ReelShort pour Android 3.8.55 chargeait dans un WebView une URL activityUrl fournie par un lien profond sans vérifier l’origine, tout en exposant des ponts JavaScript Android et Offerwall. Après ouverture d’un lien préparé, une page malveillante pouvait appeler ces interfaces pour obtenir des métadonnées utilisateur et un contenu d’identifiant chiffré; la version corrigée n’est pas précisée dans les éléments consultés.
Source : NVD — CVE-2026-106716
Analyse technique
Chargement d’une activityUrl contrôlée par l’attaquant via cmsvictor://open dans un WebView doté de ponts JavaScript sans validation de l’origine.
Impact, versions et correctif
Action recommandée
Appliquer une version corrigée lorsqu’elle est publiée; ne pas ouvrir de liens profonds non fiables avant correction.
Sources
Priorisation DFS : P4 · 1 source(s).