vivo BlueLM Copilot 路径穿越漏洞披露
热点事件持续更新
vivo BlueLM Copilot 路径穿越漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CVE-2026-89229 披露了 vivo BlueLM Copilot（com.vivo.ai.copilot）ShareActivity 组件的路径穿越漏洞，CVSS 5.1（Medium），vivo 已在 7.2.0.0 版本修复。 该漏洞允许同一设备上安装的恶意应用通过构造含 ".." 序列的 ACTION_SEND intent（文件名由 ContentProvider 提供）写入任意文件。该漏洞未列入 CISA KEV，Exploit-DB、Metasploit 和 GitHub 上暂无公开利用代码。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- cve.nowCVE-2026-89229：vivo BlueLM Copilot ShareActivity 组件路径穿越漏洞（CVSS 5.1，已在 7.2.0.0 修复）
vivo BlueLM Copilot（com.vivo.ai.copilot）ShareActivity 组件存在路径穿越漏洞 CVE-2026-89229，CVSS 5.1（Medium），已在 7.2.0.0 版本修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。