PT-2026-30194 · Unknown · Investory Toy Planet Trouble App

Fxizenta · Publicado 2026-04-03 · Atualizado 2026-04-03 · CVE-2026-5471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Investory Toy Planet Trouble App versões até 1.5.5

Descrição Uma falha de segurança foi detectada no Investory Toy Planet Trouble App no Android. A falha envolve a manipulação do argumento current key, levando ao uso de uma chave criptográfica codificada no arquivo assets/google-services-desktop.json do componente app.investory.toyfactory. O ataque requer acesso local. O exploit está publicamente disponível.

Recomendações Atualize o Investory Toy Planet Trouble App para uma versão mais recente que 1.5.5.

Exploit

Correção

Enumeração de Fraquezas

CWE-320

CWE-321

Identificadores relacionados

CVE-2026-5471

Produtos afetados

Investory Toy Planet Trouble App

Referências · 6

• 🔥 https://notion.so/Firebase-API-Key-Exposure-Leading-to-Unauthorized-Anonymous-Authentication-and-Data-Access-in-app-in-3262de3f97fb80f1abe6fb5f3eb373bc?source=copy_link · Exploit
• https://vuldb.com/submit/781784 · Nota
• https://vuldb.com/vuln/355075/cti · Nota
• https://twitter.com/CVEnew/status/2040111818077815006 · Publicação no Twitter
• https://vuldb.com/vuln/355075 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5471 · Nota de Segurança