PT-2026-29520 · Unknown · Tinybeans Private Family Album App

Secsys-Fdu · Publicado 2026-04-01 · Atualizado 2026-04-01 · CVE-2026-30289

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Tinybeans Private Family Album App versão 5.9.5-prod

Description Um problema de sobrescrita de arquivos existe no Tinybeans Private Family Album App versão 5.9.5-prod. Atacantes podem sobrescrever arquivos internos críticos por meio do processo de importação de arquivos, potencialmente levando à execução arbitrária de código ou divulgação de informações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-30289

Produtos afetados

Tinybeans Private Family Album App

Referências · 6

• 🔥 https://github.com/Secsys-FDU/AF_CVEs/issues/17 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-30289 · Nota de Segurança
• https://play.google.com/store/apps/details?id=com.tinybeans · Nota
• https://tinybeans.com · Nota
• https://secsys.fudan.edu.cn · Nota
• https://twitter.com/CVEnew/status/2039372076721569988 · Publicação no Twitter