A Meta divulgou uma vulnerabilidade de segurança de média gravidade no WhatsApp que pode permitir que atacantes explorem a integração com Reels do Instagram para processar URLs arbitrários em dispositivos de vítimas, potencialmente invocando manipuladores de esquemas de URL personalizados no nível do sistema operacional sem consentimento do usuário. A vulnerabilidade, rastreada como CVE-2026-23866, decorre da falta de validação completa de mensagens de resposta ricas em inteligência artificial para Reels do Instagram.
Detalhes Técnicos
A vulnerabilidade pode ser explorada por meio de Reels do Instagram que contenham mensagens de resposta ricas em inteligência artificial.
A integração do WhatsApp com Reels do Instagram permite que os atacantes processem URLs arbitrários em dispositivos de vítimas.
A vulnerabilidade pode ser usada para invocar manipuladores de esquemas de URL personalizados no nível do sistema operacional sem consentimento do usuário.
Relevância para Threat Intelligence
Essa vulnerabilidade é relevante para a comunidade de Threat Intelligence pois pode ser usada por atacantes para executar ataques maliciosos em dispositivos de vítimas. É importante que os usuários do WhatsApp estejam cientes da vulnerabilidade e tomem medidas para proteger seus dispositivos.
