6.2Mittel

CVE-2026-124603Hardcoded API Key Discovered in GV-Cloud Android Application v1.5.1

GeoVision Inc. GV-Cloud Veröffentlicht: (vor 2 Tagen)

Beschreibung

An API key is hardcoded and retrievable from the GV-Cloud application package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key.

Schwachstellentyp (CWE): CWE-798

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
GeoVision Inc. GV-Cloud 1.5.1, fixed 1.5.2

Referenzen und Patches