CVE-2026-107045

要約

Citrine v3.1.0(versionCode 62)のCitrineContentProviderコンポーネントに、不適切なパーミッション設定の問題がある。この問題により、権限のない攻撃者が他者のNostrイベントデータベースを任意に読み取ることが可能になる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

CitrineNostr

このタグの新着を RSS で受け取る: Citrine / Nostr(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る