高 7.5

GV-Faceのアプリに埋め込まれたAPIキーが見つかり情報が漏れる脆弱性

CVE-2026-124598 SecPulse初出 11月10日 9:18

概要

GV-Face Android版v2.2.1では、APIキーがアプリのパッケージ内に直接書き込まれており、取り出されるおそれがあります。Androidアプリは解析されやすいため、第三者がこの鍵を取り出して不正に使うことも考えられ、CVSSは7.5です。修正版の有無は公表されていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An
API key is hardcoded and retrievable from the GV-Face package. Since
Android applications can be reverse engineered, embedding sensitive API
credentials directly in the client application may allow unauthorized users to
extract and misuse the key.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory