PT-2026-29986 · Unknown · Só Vantagem Pra Investir App

Fxizenta · Publicado 2026-04-03 · Atualizado 2026-04-03 · CVE-2026-5453

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Rico só vantagem pra investir App versões até 4.58.32.12421

Description Um problema de segurança foi encontrado no Rico só vantagem pra investir App no Android, afetando o processamento do arquivo br/com/rico/mobile/di/SegmentSettingsModule.java dentro do componente br.com.rico.mobile. A manipulação do argumento SEGMENT WRITE KEY resulta no uso de uma chave criptográfica codificada. O ataque só pode ser realizado localmente e o exploit foi divulgado publicamente. O fornecedor foi contatado, mas não respondeu.

Recommendations Atualize o Rico só vantagem pra investir App para uma versão mais recente que 4.58.32.12421.

Exploit

Correção

Enumeração de Fraquezas

CWE-320

CWE-321

Identificadores relacionados

CVE-2026-5453

Produtos afetados

Só Vantagem Pra Investir App

Referências · 6

• 🔥 https://notion.so/Segment-Write-Key-Exposure-Leading-to-Data-Injection-and-User-Profile-Manipulation-In-br-com-rico-mo-3262de3f97fb800a9bfef6e6fd7d7179?source=copy_link · Exploit
• https://vuldb.com/vuln/355041/cti · Nota
• https://vuldb.com/submit/781758 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5453 · Nota de Segurança
• https://twitter.com/CVEnew/status/2040128727036654023 · Publicação no Twitter
• https://vuldb.com/vuln/355041 · Nota