7.5Hoch

CVE-2026-103096GV-Eye Hardcoded API Key Vulnerability

GeoVision Inc. GV-Eye Veröffentlicht: (vor 1 Monat)

Beschreibung

API key is hardcoded and retrievable from the application package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key.

Schwachstellentyp (CWE): CWE-798CWE-540CWE-312

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
GeoVision Inc. GV-Eye V3.6.0, fixed V3.7.2

Referenzen und Patches