- Son 7 gün
- CWE-310
- CWE-319
CVE-2026-116105
HeyCyan App 1.0.103 Android uygulamasında ağ güvenlik yapılandırması nedeniyle hassas bilgilerin şifresiz iletilmesi
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
HeyCyan App 1.0.103 Android sürümünde bir zafiyet tespit edilmiştir. Etkilenen bileşen, AndroidManifest.xml dosyasındaki Network Security Configuration (Ağ Güvenliği Yapılandırması) bölümüdür; ilgili işlevin ayrıntıları bilinmemektedir. Bir manipülasyonun gerçekleştirilmesi, hassas bilgilerin şifrelenmemiş (cleartext) olarak iletilmesine yol açabilir. Saldırı uzaktan başlatılabilir ancak yüksek düzeyde karmaşıklık gerektirir ve sömürülmesinin zor olduğu belirtilmektedir. Satıcıya bu açıklama hakkında erken aşamada ulaşılmış, ancak herhangi bir yanıt alınamamıştır.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in HeyCyan App 1.0.103 on Android. Affected is an unknown function of the file AndroidManifest.xml of the component Network Security Configuration. Executing a manipulation can lead to cleartext transmission of sensitive information. The attack can be launched remotely. The attack requires a high level of complexity. The exploitability is told to be difficult. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HeyCyan App | 1.0.103 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116105 Üçüncü taraf
- vuldb.com/submit/1002850 Üçüncü taraf
- vuldb.com/vuln/426173 Diğer
- vuldb.com/vuln/426173/cti Diğer
- github.com/ohackercego/heycyan-vulnerabilitys Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.