FICHE CVE
CVE-2026-103097
Publiée le 2026-10-02 · Dernière modification le 2026-10-02
🇫🇷 EN BREF
Les applications Android contenant cette clé API codée en dur sont concernées. Un attaquant peut effectuer une rétro-ingénierie du package de l'application pour extraire la clé, lui permettant ainsi de formuler des requêtes non autorisées vers le service backend associé. Cette action est facile à exécuter, car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être réalisée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An API key is hardcoded and retrievable from the application package. Since Android applications can be reverse engineered, embedding sensitive API credentials directly in the client application may allow unauthorized users to extract and misuse the key.