1. トップページ
  2. Android アプリ「Spoon (スプーン)」に外部サービスの API キーがハードコードされている問題

Android アプリ「Spoon (スプーン)」に外部サービスの API キーがハードコードされている問題

登録日 : 2024.01.23 掲載サイト : JVN
脆弱性情報
アプリ内のデータを解析された場合、外部サービスと連携するための API キーが窃取される可能性があります。 結果として、当該アプリが連携している外部サービスが、開発者が想定していない形で使用される可能性があります。 なお、この脆弱性によって、製品利用者が直接影響を受けることはありません。...
記事を読む

関連キーワード

脆弱性 サービス Android アプリ

関連記事

ExpressUpdate Agent for Windowsにおける名前付きパイプに対するアクセス制御不備の脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年06月25日）
JVN
東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分
JVN
Weekly Report: Microsoft Edgeに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性
JPCERT/CC注意喚起