CVE-2026-5455
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W aplikacji Dialogue App do wersji 4.3.2 na Androidzie, w pliku res/raw/config.json komponentu ca.diagram.dialogue, manipulacja argumentem SEGMENT_WRITE_KEY prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak wymaga dostępu lokalnego, exploit jest publicznie dostępny. Producent nie odpowiedział.
Ocena ryzyka
Organizacja narażona jest na lokalne ataki wykorzystujące zakodowany na stałe klucz, co może prowadzić do nieautoryzowanego dostępu do danych aplikacji.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania łatki lub rozważyć zaprzestanie używania aplikacji do czasu naprawy.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Dialogue App up to 4.3.2 on Android. The affected element is an unknown function of the file file res/raw/config.json of the component ca.diagram.dialogue. Executing a manipulation of the argument SEGMENT_WRITE_KEY can lead to use of hard-coded cryptographic key . The attack is restricted to local execution. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.