PT-2026-36500 · Meta · Whatsapp

Publicado 2026-05-01 · Atualizado 2026-06-01 · CVE-2026-23866

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas WhatsApp para iOS versões 2.25.8.0 até 2.26.15.72 WhatsApp para Android versões 2.25.8.0 até 2.26.7.10

Descrição A validação incompleta de mensagens de resposta rica de IA para Instagram Reels permite que um usuário acione o processamento de conteúdo de mídia de uma URL arbitrária no dispositivo de outro usuário. Isso pode incluir o acionamento de manipuladores de esquemas de URL personalizados controlados pelo SO, que são protocolos específicos usados pelo sistema operacional para abrir aplicativos correspondentes.

Recomendações Atualize o WhatsApp para iOS para uma versão posterior à 2.26.15.72. Atualize o WhatsApp para Android para uma versão posterior à 2.26.7.10.

Correção

Enumeração de Fraquezas

CWE-940

Identificadores relacionados

CVE-2026-23866

Produtos afetados

Whatsapp

Referências · 14

• https://twitter.com/NoctisIntel/status/2052066694282334501 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061236545944801436 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061236546703876430 · Publicação no Twitter
• https://twitter.com/grok/status/2051813480953503940 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061236545680560227 · Publicação no Twitter
• https://twitter.com/arnaudmercier/status/2050660323565121874 · Publicação no Twitter
• https://facebook.com/security/advisories/cve-2026-23866 · Nota
• https://twitter.com/get2cus/status/2051978899085496386 · Publicação no Twitter
• https://twitter.com/securestep9/status/2051628993460277686 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1t4ekv5/whatsapp_reveals_mediumimpact_vulnerabilities_in · Publicação no Reddit
• https://t.me/cveNotify/163089 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2050254022263591349 · Publicação no Twitter
• https://whatsapp.com/security/advisories/2026 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-23866 · Nota de Segurança