Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性
最終確認日: 2026-10-27
基本データ
| 分類 | サイバーセキュリティ |
|---|
発表された内容
公開日:2026/10/27 最終更新日:2026/10/27
JVN#90463048
Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性
フェンリル株式会社が提供するSleipnir Mobile for Androidには、ユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性が存在します。
Sleipnir Mobile for Android 3.9.0より前のバージョン
フェンリル株式会社が提供するSleipnir Mobile for Androidには、次の脆弱性が存在します。
ユーザーインターフェースにおいて偽のアドレスバーなどを表示される(CWE-451)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 5.1
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N 基本値 4.3
CVE-2026-109434
当該アプリ上で細工されたWebページにアクセスすると、フィッシングの被害にあう可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ベンダ
リンク
フェンリル株式会社
Sleipnir Mobile for Android 3.9.0 をリリースしました
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者:Fanda Dwi Aprilianto 氏
JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia
JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP(連絡不能)
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先
Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.
出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN90463048/
公式出典
更新履歴
公開日: 2026-10-27 / 最終確認: 2026-10-27
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部(株式会社スキルマーク)が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部(株式会社スキルマーク) / 出典確認日: 2026-10-27
関連事例
- Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題
- Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性
- Weekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性
- Weekly Report: 複数のMozilla製品に脆弱性
- Weekly Report: 複数のOracle製品に脆弱性
自社のプレスリリースをPRazeに掲載しませんか?
無料でプレスリリースを掲載する