CVE-2026-107043: صلاحيات غير آمنة في تطبيق Code Catcher بالإصدار رقم versionCode 131 تسمح لمهاجمين غير مصرح لهم بالتلاعب بآلية التقاط رموز الرسائل القصيرة الخاصة بالتطبيق بشكل عشوائي.

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح الصلاحيات غير الآمنة في تطبيق Code Catcher بالإصدار رقم versionCode 131 لمهاجمين غير مصرح لهم بالتلاعب بآلية التقاط رموز الرسائل القصيرة الخاصة بالتطبيق بشكل عشوائي.

المعالجة

أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

مرجعhttps://f-droid.org/packages/co.ec.cnsyn.codecatcher/
مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107043.md