CVE-2026-18591
NiskieCVSS 2.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W aplikacji Meesho Online Shopping App na Androida do wersji 20260607 wykryto podatność w komponencie com.meesho.supply. Argumenty user_id, numer telefonu, adres e-mail i nazwa są przechowywane w postaci jawnej (czystego tekstu). Atak wymaga fizycznego dostępu do urządzenia.
Ocena ryzyka
Osoba mająca fizyczny dostęp do urządzenia może odczytać wrażliwe dane użytkownika, takie jak identyfikatory i dane kontaktowe, przechowywane w postaci jawnej.
Rekomendacja
Zaleca się skontaktowanie z producentem aplikacji w celu uzyskania informacji o aktualizacji, która szyfruje przechowywane dane wrażliwe.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Meesho Online Shopping App up to 20260607 on Android. Affected by this vulnerability is an unknown functionality of the component com.meesho.supply. Such manipulation of the argument user_id/phone number/email address/name leads to cleartext storage of sensitive information. The attack can be executed directly on the physical device. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.