JVN#72918755: Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性

NTTドコモビジネス株式会社が提供するAndroidアプリ「【保護者専用】まなびポケット」には、アクセス制限不備の脆弱性が存在します。

NTTドコモビジネス株式会社が提供するAndroidアプリ「【保護者専用】まなびポケット」には、次の脆弱性が存在します。

Androidコンポーネントに対するアクセス制限不備（CWE-926）
- CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 1.8
- CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N 基本値 2.5
- CVE-2026-86701
- 上記のCVSSでは、端末内にインストールされた悪意のあるアプリからIntentを介して当該アプリ内のユーザ情報が窃取される状況を想定しています。

ユーザのAndroid端末において、同端末にインストールされた悪意あるアプリからIntentを介して当該アプリ内の機微な情報が窃取される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

ベンダ	リンク
NTTドコモビジネス株式会社	まなびポケット「保護者アプリ」脆弱性修正に伴うアップデートのお願い（Androidユーザ向け）

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：株式会社Aiソリューションズ佐々木優太氏

JVN#72918755 Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性