PT-2026-29992 · Propertyguru · Propertyguru Agentnet Singapore App

Fxizenta · Publicado 2026-04-03 · Atualizado 2026-04-03 · CVE-2026-5457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions PropertyGuru AgentNet Singapore App versões até 23.7.10

Description Uma falha de segurança foi descoberta no PropertyGuru AgentNet Singapore App em dispositivos Android até a versão 23.7.10. A questão envolve a manipulação dos argumentos SEGMENT ANDROID WRITE KEY e SEGMENT TOS WRITE KEY dentro de uma função desconhecida do arquivo com/allproperty/android/agentnet/BuildConfig.java do componente com.allproperty.android.agentnet, levando ao uso de uma chave criptográfica codificada. O ataque requer acesso local. O exploit foi divulgado publicamente.

Recommendations Atualize o PropertyGuru AgentNet Singapore App para uma versão posterior a 23.7.10.

Exploit

Correção

Enumeração de Fraquezas

CWE-320

CWE-321

Identificadores relacionados

CVE-2026-5457

Produtos afetados

Propertyguru Agentnet Singapore App

Referências · 6

• 🔥 https://notion.so/Segment-Write-Key-Exposure-Leading-to-Data-Injection-and-User-Profile-Manipulation-In-com-allpropert-3262de3f97fb80b5aa5ae52475bf155e?source=copy_link · Exploit
• https://vuldb.com/submit/781764 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5457 · Nota de Segurança
• https://vuldb.com/vuln/355045 · Nota
• https://vuldb.com/vuln/355045/cti · Nota
• https://twitter.com/CVEnew/status/2040128720531313067 · Publicação no Twitter