PT-2026-48865 · Groww · Groww

Honest_Corrupt · Publicado 2026-06-12 · Atualizado 2026-06-12 · CVE-2026-12065

Positive Technologies (AI Summary) · Pt

CVSS v3.1

1.8

Baixa

Vetor base

AV:P/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Groww Stock, Mutual Fund, Gold App versões anteriores a 20260805

Descrição Um problema existe no componente WebView URL Handler no Android. A manipulação do manipulador para esquemas de URL personalizados leva a uma autorização inadequada. Este ataque pode ser lançado em um dispositivo físico, embora a complexidade seja alta e a explorabilidade seja difícil.

Recomendações Atualize para uma versão posterior a 20260805.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

CWE-939

Identificadores relacionados

CVE-2026-12065

Produtos afetados

Groww

Referências · 10

• 🔥 https://github.com/honestcorrupt/CVE-req-Groww-Android-Application-Unsafe-WebView-URL-Handling-Weak-Client-Side-App-Lock-Enforcement · Exploit
• 🔥 https://drive.google.com/drive/folders/1r9t4AuG747PmRbgLmY2CztsX5PTjQL19 · Exploit
• https://vuldb.com/vuln/370560 · Nota
• https://vuldb.com/cve/CVE-2026-12065 · Nota
• ❌ https://github.com/honestcorrupt/Groww-Android-Application-Unsafe-WebView-URL-Handling-Weak-Client-Side-App-Lock-Enforcement.git · Nota, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2026-12065 · Nota de Segurança
• https://twitter.com/CVEnew/status/2065461506121056427 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2065540029162639614 · Publicação no Twitter
• https://vuldb.com/submit/822984 · Nota
• https://vuldb.com/vuln/370560/cti · Nota