PT-2026-55309 · Npm · React-Native-Receive-Sharing-Intent

Ajith-Ab · Publicado 2026-07-02 · Atualizado 2026-07-02 · CVE-2026-58460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas react-native-receive-sharing-intent (versões afetadas não especificadas)

Description Um problema de path traversal existe onde um aplicativo malicioso co-residente pode gravar arquivos fora do diretório de cache pretendido. Isso ocorre quando um valor display name manipulado contendo componentes de caminho dot-dot é fornecido por meio de um ContentProvider malicioso. Um invasor pode disparar um intent ACTION SEND explícito na atividade de recebimento de compartilhamento exportada para sobrescrever arquivos arbitrários no diretório de dados privados do aplicativo, incluindo bancos de dados, preferências compartilhadas e configurações em cache, com conteúdo controlado pelo invasor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-58460

Produtos afetados

React-Native-Receive-Sharing-Intent

Referências · 5

• 🔥 https://github.com/ajith-ab/react-native-receive-sharing-intent/pull/192 · Exploit
• https://twitter.com/CVEnew/status/2072814574433390701 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-58460 · Nota de Segurança
• https://vulncheck.com/advisories/react-native-receive-sharing-intent-path-traversal-via-display-name · Nota
• https://twitter.com/infoflowcloud/status/2072815452099576155 · Publicação no Twitter