- Yama var
- Son 7 gün
- CWE-22
CVE-2026-89229
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in the ShareActivity component of Blue…
Orta
5,1
CVSS 4.0
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Vivo
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in the ShareActivity component of BlueLM Copilot (com.vivo.ai.copilot) allows a malicious application installed on the same device to write arbitrary files via a crafted ACTION_SEND intent with a ContentProvider-supplied file name containing '..' sequences.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vivo BlueLM Copilot | < 7.2.0.0 | 7.2.0.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı