FICHE CVE
CVE-2026-102670
Publiée le 2026-10-01 · Dernière modification le 2026-10-11
🇫🇷 EN BREF
L'application Android Joyland AI contourne les paramètres de sécurité modernes pour autoriser le trafic HTTP non chiffré. Un attaquant sur le même réseau local pourrait intercepter ou modifier les données envoyées entre l'application et ses serveurs. Cette opération est relativement facile à exécuter via une attaque de l'homme du milieu (man-in-the-middle) et ne nécessite aucune permission spéciale ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Joyland AI app explicitly permits cleartext HTTP traffic on Android 9+ where the default is to block it.