PT-2026-29989 · Google+1 · Android+1

Fxizenta · Publicado 2026-04-03 · Atualizado 2026-04-03 · CVE-2026-5455

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Dialogue App versões até 4.3.2

Description Um problema de segurança foi identificado no Dialogue App para Android, especificamente no componente ca.diagram.dialogue. Uma manipulação do argumento SEGMENT WRITE KEY dentro do arquivo res/raw/config.json pode levar ao uso de uma chave criptográfica codificada. Este problema é restrito à execução local. A exploração foi divulgada publicamente e o fornecedor foi notificado, mas não respondeu.

Recommendations Atualize o Dialogue App para uma versão posterior à 4.3.2.

Exploit

Correção

Enumeração de Fraquezas

CWE-321

CWE-320

Identificadores relacionados

CVE-2026-5455

Produtos afetados

Android

Dialogue App

Referências · 7

• 🔥 https://notion.so/Segment-Write-Key-Exposure-Leading-to-Data-Injection-and-User-Profile-Manipulation-In-ca-diagram-dia-3262de3f97fb802fb5f0d2c9d179dcf6?source=copy_link · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5455 · Nota de Segurança
• https://vuldb.com/submit/781761 · Nota
• https://twitter.com/cyberbivash/status/2039967002832331226 · Publicação no Twitter
• https://vuldb.com/vuln/355043 · Nota
• https://twitter.com/CVEnew/status/2040128722913607938 · Publicação no Twitter
• https://vuldb.com/vuln/355043/cti · Nota