CVE-2026-22010 – Redirection d'Intent Android vers un composant exporté

Code du programme (simulation Java/Android)

// VulnActivity.java - Exported activity that forwards intents
public class VulnActivity extends Activity {
    @Override
    protected void onCreate(Bundle b) {
        super.onCreate(b);
        Intent incoming = getIntent();
        // Retrieve target component from extras
        String targetPkg = incoming.getStringExtra("pkg");
        String targetCls = incoming.getStringExtra("cls");
        Intent forward = new Intent();
        forward.setClassName(targetPkg, targetCls);
        // Copy all extras from original intent
        forward.putExtras(incoming);
        startActivity(forward);
    }
}

CVE-2026-22010 – Redirection d'Intent Android vers un composant exporté

Aperçu

Une activité Android exportée redirige aveuglément les intents entrants vers un composant spécifié dans les extras de l'Intent. Un attaquant peut créer un Intent qui amène l'application à lancer une activité interne protégée avec des données contrôlées par l'attaquant, contournant ainsi les contrôles d'autorisation.

Détails de la vulnérabilité

• Type : Redirection d'Intent / Contournement d'autorisation
• Impact : Accès à des composants privés, vol de données.
• Cause racine : L'application ne valide pas le composant cible (nom du package et de la classe) avant de transférer l'Intent.

Démonstration de l'exploit

Déployez l'application vulnérable sur un émulateur Android. Envoyez un Intent via adb :

adb shell am start -n com.example/.VulnActivity --es pkg com.example.internal --es cls com.example.SecretActivity

L'activité interne se lance sans les autorisations appropriées.