Joyland AI App: Skriptinjektion in WebView-Inhalte
Zusammenfassung
Die Joyland-AI-App erlaubt einem Angreifer im selben Netzwerk, JavaScript in Inhalte einzuschleusen, die in der WebView der App geladen werden. Ohne vom Benutzer erteilte Berechtigungen kann der Angreifer auf die Zwischenablage zugreifen, beliebige HTTP-Anfragen über das Weex-Modul 'stream' senden und auf den app-internen Speicher zugreifen. Wurden der App bereits Berechtigungen gewährt, sind zusätzlich der Zugriff auf das gesamte Dateisystem, die Kamera, das Mikrofon und die GPS-Ortung möglich.
Betroffen
- Joyland.ai (Joyland-AI-App), alle Versionen (vers:all/*) gemäss CNA-Eintrag.
- Konkrete Versionsnummern: Unbekannt.
Behoben in
- Unbekannt. Gemäss CISA-Advisory VA-26-275-03 ist kein Fix verfügbar.
Umgehung
- Die App auf betroffenen Geräten deinstallieren oder deren Netzwerkzugriff mit Firewall-Regeln blockieren.
- Bereits erteilte Berechtigungen der App entziehen (Speicher, Kamera, Mikrofon, Standort).
- Die App nicht in unsicheren oder geteilten WLAN-Netzwerken verwenden.
Ausnutzung
- Nicht als ausgenutzt bekannt.
- Kein öffentlicher Proof of Concept gefunden.
- CNA-SSVC-Bewertung: Exploitation none, Automatable no.
Unsere Empfehlung
- Prüfen, ob die App auf Firmen- oder BYOD-Geräten installiert ist.
- Die App deinstallieren oder deren Nutzung einschränken, bis Joyland einen Fix bereitstellt.
- Bei der Nutzung der App unsichere und geteilte WLAN-Netzwerke meiden.
- App-Berechtigungen für Speicher, Kamera, Mikrofon und Standort entziehen.
- CISA-Advisory und Joyland auf einen Fix überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-102667 www.cve.org
- CISA CSAF advisory VA-26-275-03 raw.githubusercontent.com
- VulDB CVE-2026-102667 vuldb.com
- OpenCVE CVE-2026-102667 app.opencve.io
- OffSeq Radar CVE-2026-102667 radar.offseq.com
- HOL Guard CVE-2026-102667 hol.org
- Strix CVE-2026-102667 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:18.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.