CVE-2026-109434
Vulnérabilité moyenne dans Sleipnir Mobile for Android (Fenrir)
CVSS 5.1 · Moyenne
Fenrir•Sleipnir Mobile for Android•Versions : 0, <3.9.0
Description
Fenrir Sleipnir Browser for Android before 3.9.0 contains a UI spoofing vulnerability that allows remote attackers to impersonate the browser's trusted address bar by entering fullscreen mode via the Fullscreen API without displaying a persistent notification or trusted-origin indicator. Attackers can render a counterfeit address bar showing a trusted origin over attacker-controlled content after a single user tap, enabling credential harvesting, malware delivery, or social engineering through fake login, update, or payment pages.
Gravité et risque d'exploitation
CVE-2026-109434 obtient un score CVSS de 5.1/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si Sleipnir Mobile for Android (versions 0, <3.9.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.