CVE-2026-107048: مشكلة في مكون مسار عرض WebView الخاص بمنتج MotionCreative Motion UI للإصدار versionCode 101 تسمح للمهاجمين بتنفيذ شيفرة عشوائية عبر توفير

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تتيح مشكلة في مكون مسار عرض WebView الخاص بمنتج MotionCreative Motion UI للإصدار versionCode 101 للمهاجمين تنفيذ شيفرة عشوائية عبر توفير طلب POST مصمم خصيصاً.

المعالجة

أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

مرجعhttps://f-droid.org/packages/app.motionui.android/
مرجعhttps://github.com/motionui/motionui-android
مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107048.md