PT-2026-29990 · Alien Technology · My Invisalign App

Fxizenta · Publicado 2026-04-03 · Atualizado 2026-04-03 · CVE-2026-5456

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Align Technology My Invisalign App versão 3.12.4

Description Uma falha de segurança foi identificada no Align Technology My Invisalign App versão 3.12.4 no Android. A falha envolve a manipulação do argumento CDAACCESS TOKEN dentro de uma função desconhecida do arquivo com/aligntech/myinvisalign/BuildConfig.java do componente com.aligntech.myinvisalign.emea, levando ao uso de uma chave criptográfica codificada. O ataque requer acesso local. O exploit está publicamente disponível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-321

CWE-320

Identificadores relacionados

CVE-2026-5456

Produtos afetados

My Invisalign App

Referências · 7

• 🔥 https://notion.so/Contentful-CDA-Tokens-Exposure-Leading-to-Unauthorized-Access-to-Master-and-Release-Environments-in--3262de3f97fb802ebd1af88e1264cb9f?source=copy_link · Exploit
• https://vuldb.com/vuln/355044 · Nota
• https://twitter.com/cyberbivash/status/2039966959551320501 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5456 · Nota de Segurança
• https://vuldb.com/submit/781763 · Nota
• https://twitter.com/CVEnew/status/2040128721848275271 · Publicação no Twitter
• https://vuldb.com/vuln/355044/cti · Nota