Android版「マイナポイント」アプリにアクセス制限不備の脆弱性 最新版へアップデートを
2026年08月26日 12時30分更新
Japan Vulnerability Notes（JVN）は8月26日、Androidアプリ「マイナポイント」の脆弱製情報を公開した。「Custom URL Schemeハンドラー」のアクセス制限に不備があり、アプリの機能を悪用される可能性があるとしている。
想定される影響は以下のとおり。
・同じ端末にインストールされた悪意あるアプリからIntentを介してマイナポイントアプリの機能が悪用され、マイナポイントアプリ上で任意のJavaScriptが実行される
脆弱性の対象となるアプリのバージョンは次のとおり。
Android版
・ 2.0.6以前
JVNは開発者が提供する情報をもとに、最新版へアップデートすることを推奨している。
週刊アスキーの最新情報を購読しよう
本記事はアフィリエイトプログラムによる収益を得ている場合があります