6.2Mittel

CVE-2026-124601Hardcoded API Key Discovered in GV-Access Android Application v1.6.1

GeoVision Inc. GV-Access Veröffentlicht: (vor 2 Tagen)

Beschreibung

An API key is hardcoded and retrievable from the GV-Access package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key.

Schwachstellentyp (CWE): CWE-798

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
GeoVision Inc. GV-Access 1.6.1, fixed 1.6.2

Referenzen und Patches