「楽天市場アプリ」に脆弱性 – アップデートで修正 (Security NEXT)

楽天グループがスマートフォン向けに提供している「楽天市場アプリ」に脆弱性が判明した。 AndroidやiOS向けに提供されている同アプリにおいて、外部より受け取ったリクエストを処理する「カスタムURLスキーマ」の処理に脆弱性「CVE-2024-41918」が明らかとなったもの。 同脆弱性により、任意のアプリからリクエストが行われると同アプリ経由で指定されたURLへ誘導されるため、フィッシング攻撃な …