NoNonsense Notesに脆弱性、他人のノートに書き込まれるおそれ
Summary
NoNonsense Notesの通知処理を担うNotificationHelperコンポーネントに権限設定の不備があり、認証されていない攻撃者がノートIDを指定して他人のノートに書き込めるおそれがあります。影響を受けるのはversionCode 72600の版で、CVSS v3のスコアは7.5（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
NoNonsense Notesの通知処理を担うNotificationHelperコンポーネントに権限設定の不備があり、認証されていない攻撃者がノートIDを指定して他人のノートに書き込めるおそれがあります。影響を受けるのはversionCode 72600の版で、CVSS v3のスコアは7.5（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。
Original description The description as published by the source.
Insecure permissions in the NotificationHelper component of NoNonsense Notes versionCode 72600 allows unauthorized attackers to write in another user's notes via supplying a note id.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cve@mitre.org
- web cve@mitre.org
- web github.com
- web nvd.nist.gov
- web f-droid.org
- web github.com