4.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Изисква физически достъп, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
capacitor-native-biometric before 12.128.2 contains an authentication bypass vulnerability where the onAuthenticationSucceeded() method fails to validate CryptoObject parameters. Attackers can hook the onAuthenticationSucceeded() function using dynamic instrumentation to bypass biometric authentication without valid credentials.
Засегнати продукти
- capacitor-native-biometric capacitor-native-biometric: преди 12.128.2; 12.128.2
Вид слабост
История
- 20 юни 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-56294
- https://nvd.nist.gov/vuln/detail/CVE-2026-56294
- https://github.com/Cap-go/capgo/security/advisories/GHSA-vx5f-vmr6-32wf
- https://www.vulncheck.com/advisories/capacitor-native-biometric-authentication-bypass-via-unvalidated-cryptoobject-in-onauthenticationsucceeded