- Son 7 gün
- CWE-601
CVE-2026-107020
FeedEx / Handy News Reader Android uygulamasında LoadLinkLaterActivity bileşeni açık yönlendirme riski
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, uygulamayı kullanan kişileri kötü niyetli bir bağlantıya yönlendirebilir. Uygulamanın kullanıldığı cihazlarda hizmet kesintisi ya da yanıltıcı içerikle karşılaşma riski vardır. Uygulamanın güncel sürümüne geçilmesi ve kullanıcıların şüpheli bağlantılara karşı uyarılması önerilir.
ÖzetTürkçe
FeedEx (Handy News Reader) Android uygulamasındaki activity.LoadLinkLaterActivity bileşeninde bir sorun bulunmaktadır. Bu bileşen, saldırganların hazırlanmış bir URL'yi kurban kullanıcıya getirtmesine olanak tanımaktadır. Etkilenen sürüm, versionCode 116 olarak belirtilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcıyı kontrol ettiği bir adrese yönlendirerek hizmet aksaklığına yol açabilir; CVSS kaydında gizlilik ve bütünlük etkisi yok, erişilebilirlik etkisi yüksek olarak değerlendirilmiştir.
Kaynaktaki açıklama (İngilizce)
An issue in the activity.LoadLinkLaterActivity component of FeedEx / Handy News Reader versionCode 116 allows attackers to force victim users into fetching a crafted URL.
Ne yapmalı?
- Üretici kaynaklarında belirtilen düzeltilmiş sürüme geçin; kaynaklarda açıkça belirtilmiş bir sabit sürüm bilgisi bulunmamaktadır, bu nedenle uygulamanın en güncel sürümünü resmi kanaldan (F-Droid ya da geliştiricinin deposu) kontrol edin. Genel öneri
- Güncelleme yapılana kadar uygulamayı kullanmayı durumu değerlendirene kadar durdurun ya da kullanıcıların bu uygulamadan açılan bağlantılara dikkat etmesini sağlayın. Genel öneri
Ek önlemler
- Kurumsal cihazlarda kullanılan Android uygulamalarının envanterini tutun ve yalnızca güvenilir kaynaklardan (resmi mağazalar veya doğrulanmış depolar) uygulama yükleyin. Genel öneri
- Kullanıcılara, uygulama içinde açılan beklenmedik bağlantılara ve yönlendirmelere karşı dikkatli olmalarını hatırlatın. Genel öneri
Kaynaklar6 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 7.5
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.