CVE-2026-107017: CVE-2026-107017: güvenlik açığı

Açıklama (NVD)

Insecure permissions in the ShortcutDispatchActivity component of canvoki versionCode 14 allows unauthorized attackers to arbitrarily trigger another user's configured automated actions.

Özet bilgiler

CVSS v3.1

9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS

%0,34 (yüzdelik 28)

CWE

CWE-284

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• f-droid.org
• github.com
• github.com
• github.com
• CWE-284