NewsBreak pour Android 26.21.0 considère certaines URL data:text/html comme des origines fiables pour son pont JavaScript de WebView. Un lien profond malveillant ouvert par un utilisateur connecté peut invoquer une fonction native et divulguer des informations de compte ainsi que son jeton de session; aucune version corrigée n’est précisée dans les données fournies.
Source : NVD — CVE-2026-106715
Analyse technique
Le contrôle d’origine du pont JavaScript fait confiance aux URL data:text/html fournies via le lien profond newsbreak://openweb; l’action getLoginInfo de NBJS.callNative expose les informations de compte et le jeton de session.
Impact, versions et correctif
Action recommandée
Ne pas ouvrir de liens profonds non fiables et installer une version corrigée dès qu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).