PT-2026-49147 · Genspark · Genspark Ai Workspace App

Actuator · Publicado 2026-06-14 · Atualizado 2026-06-15 · CVE-2026-12190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Genspark AI Workspace App versão 2.8.4

Description Um problema existe no componente ai.mainfunc.genspark do aplicativo Android. Ocorre uma autorização inadequada no manipulador de esquemas de URL personalizados, que pode ser explorada por um atacante a partir de um ambiente local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-939

CWE-285

Identificadores relacionados

CVE-2026-12190

Produtos afetados

Genspark Ai Workspace App

Referências · 7

• https://vuldb.com/vuln/370836 · Nota
• https://t.me/CVEtracker/56816 · Publicação no Telegram
• https://vuldb.com/vuln/370836/cti · Nota
• https://vuldb.com/cve/CVE-2026-12190 · Nota
• https://github.com/actuator/ai.mainfunc.genspark · Nota
• https://vuldb.com/submit/825558 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12190 · Nota de Segurança