CVE-2026-107056

要約

OpenTracksのversionCode 6751のio.file.importer.ImportActivityコンポーネントに、安全でないパーミッションの問題があるとされています。これにより、権限のない攻撃者が、細工されたSENDメッセージを使って、細工した追跡データを被害者の位置情報データベースに注入できるとされています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

OpenTracks

このタグの新着を RSS で受け取る: OpenTracks(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る