CVE-2026-107045: CVE-2026-107045: hatalı izin ataması

Açıklama (NVD)

Insecure permissions in the CitrineContentProvider component of Citrine v3.1.0 (versionCode 62) allows unauthorized attackers to arbitrarily read another's Nostr event database.

Özet bilgiler

CVSS v3.1

9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS

%0,34 (yüzdelik 28)

CWE

CWE-732

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• f-droid.org
• github.com
• github.com
• github.com
• CWE-732