CVE-2026-103922 — Capacitor — Corregido en 6.2.2 / 7.6.9 / 8.3.5 / 8.4.3 / 8.5.1

Capacitor es un entorno de ejecución nativo multiplataforma para aplicaciones web. Desde la versión 6.0.0 hasta las versiones 6.2.2, 7.6.9, 8.3.5, 8.4.3 y 8.5.1, la protección de navegación de WebView en Android e iOS valida el host y el esquema de una URL de destino, pero no su ruta, lo que permite que una víctima que activa un enlace no confiable navegue un frame a /_capacitor_http_interceptor_. El proxy nativo puede obtener una URL seleccionada por un atacante y devolver la respuesta como un documento en el propio origen de la aplicación, lo que permite que el script de esa respuesta acceda al almacenamiento del mismo origen, las cookies y las capacidades registradas de los plugins de Capacitor. Las aplicaciones siguen estando afectadas cuando CapacitorHttp está deshabilitado, porque las versiones afectadas sirven la ruta del proxy independientemente de esa configuración. Este problema se ha corregido en las versiones 6.2.2, 7.6.9, 8.3.5, 8.4.3 y 8.5.1.