CVE-2026-26897-EcoOnline-DeepLink

EcoOnline EHS Android — ディープリンク検証バイパス → WebView オープンリダイレクト CVE-2026-26897 EcoOnline EHS Android アプリケーション com.airsweb.v10 におけるディープリンク検証バイパス CVE-2026-26897 に関する公開開示 / アドバイザリ。細工された ehs-app:// ディープリンクは https:// に書き換えられ、アプリが他のすべてのナビゲーションパスに適用しているホスト許可リストチェックなしで アプリのメイン WebView...

Exploit for CVE-2026-26897

EcoOnline EHS Android — Deep Link Validation Bypass → WebVie...