CVE-2026-107038: صلاحيات غير آمنة في تطبيق Yet Another UPnP Controller الإصدار versionCode 50200 تسمح لمهاجمين غير مصرح لهم باستدعاء مكون مُصدَّر، مما يؤدي إلى تنفيذ

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح الصلاحيات غير الآمنة في تطبيق Yet Another UPnP Controller الإصدار versionCode 50200 لمهاجمين غير مصرح لهم باستدعاء مكون مُصدَّر، مما يؤدي إلى الوصول إلى البيانات بشكل عشوائي والتحكم في بيانات التطبيق.

المعالجة

أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

مرجعhttps://f-droid.org/packages/de.yaacc/
مرجعhttps://github.com/cbejr/yaacc
مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107038.md