Descripción
Un problema en Shelter versionCode 445 permite a los atacantes registrar su propio auth_key y tomar el control de la API del servicio binder y del estado de preferencias de otro usuario.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Referencias
- Referencia en f-droid.orgf-droid.org/packages/net.typeblog.shelter/
- Referencia en github.comgithub.com/PeterCxy/Shelter
- Referencia en github.comgithub.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2…
Ver el texto original en inglés (CVE.org)
An issue in Shelter versionCode 445 allows attackers to register their own auth_key and execute a takeover of another user's binder service API and preference state.