9.1Kritisch

CVE-2026-107017

Veröffentlicht: (vor 13 Tagen)

Beschreibung

Insecure permissions in the ShortcutDispatchActivity component of canvoki versionCode 14 allows unauthorized attackers to arbitrarily trigger another user's configured automated actions.

Schwachstellentyp (CWE): CWE-284

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen

Referenzen und Patches