- Son 7 gün
- CWE-266
- CWE-284
CVE-2026-116106
HeyCyan Android uygulamasında FileProvider bileşeninde erişim denetimi zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
HeyCyan App 1.0.103 sürümünün Android üzerindeki çalışmasında bir güvenlik zafiyeti tespit edilmiştir. Zafiyet, FileProvider bileşeninin bilinmeyen bir işlevselliğini etkilemektedir. Bu manipülasyon uygun olmayan erişim denetimlerine yol açmaktadır. Saldırı uzaktan başlatılabilir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt verilmemiştir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in HeyCyan App 1.0.103 on Android. Affected by this vulnerability is an unknown functionality of the component FileProvider. The manipulation leads to improper access controls. The attack may be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HeyCyan App | 1.0.103 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116106 Üçüncü taraf
- vuldb.com/submit/1002851 Üçüncü taraf
- vuldb.com/vuln/426174 Diğer
- vuldb.com/vuln/426174/cti Diğer
- github.com/ohackercego/heycyan-vulnerabilitys Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.