CVE-2026-5455 N/A — эксплойт и детали уязвимости MEDIUM

Параметр	Значение
CVSS	4,8 (MEDIUM)
Тип уязвимости	CWE-321, CWE-320
Поставщик	N/A
Публичный эксплойт	Нет

В приложении Dialogue App до версии 4.3.2 на Android была обнаружена уязвимость. Затронутый элемент — это неизвестная функция файла res/raw/config.json компонента ca.diagram.dialogue. Выполнение манипуляций с аргументом SEGMENT_WRITE_KEY может привести к использованию жестко запрограммированного криптографического ключа. .

Атака ограничивается локальным исполнением. Эксплойт был публично раскрыт и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.

Показать оригинальное описание (EN)

A vulnerability was determined in Dialogue App up to 4.3.2 on Android. The affected element is an unknown function of the file file res/raw/config.json of the component ca.diagram.dialogue. Executing a manipulation of the argument SEGMENT_WRITE_KEY can lead to use of hard-coded cryptographic key . The attack is restricted to local execution. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.