Veille sécuritéBackend & données
P4Faible
Une mauvaise exportation de composants Android dans Shortcutter 2 App peut être déclenchée localement par la fonction Class.forName de ToggleGeneric.java. Les versions concernées incluent la 9.0.48; le fournisseur indique que la version 9.0.90 corrige le problème.
Java
IdentifiantCVE-2026-113385
GravitéFaible
Exploitationnon connue / non déterminée
Correctif9.0.90
Source : NVD — CVE-2026-113385
Analyse technique
La manipulation de l’argument de Class.forName entraîne une exportation incorrecte de composants de l’application; un accès local est requis.
Impact, versions et correctif
Événement datéLa fiche NVD fournie date la publication du 2026-10-20 à 12:17:29Z, soit 14:17:29+02:00, dans la période demandée.
ImpactL’exportation incorrecte de composants Android peut exposer des composants de l’application.
Versions affectéesShortcutter 2 App 9.0.48
Version corrigée9.0.90
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS1.9
Publication2026-10-20T14:17:29.060+02:00
Mise à jour2026-10-20T21:27:34.430+02:00
Action recommandée
Mettre à niveau vers Shortcutter 2 App 9.0.90.
Sources
Priorisation DFS : P4 · 1 source(s).