CVE-2026-103922 — Capacitor — Corrigé dans 6.2.2 / 7.6.9 / 8.3.5 / 8.4.3 / 8.5.1

Capacitor est un runtime natif multiplateforme pour les applications web. De la version 6.0.0 jusqu'aux versions 6.2.2, 7.6.9, 8.3.5, 8.4.3 et 8.5.1, la protection de navigation WebView sur Android et iOS valide l'hôte et le schéma d'une URL cible, mais pas son chemin, permettant ainsi à une victime qui active un lien non fiable de naviguer dans une frame vers /_capacitor_http_interceptor_. Le proxy natif peut récupérer une URL choisie par un attaquant et renvoyer la réponse sous forme de document depuis la propre origine de l'application, permettant au script de cette réponse d'accéder au stockage et aux cookies de même origine, ainsi qu'aux capacités des plugins Capacitor enregistrés. Les applications restent affectées lorsque CapacitorHttp est désactivé, car les versions concernées servent le chemin du proxy quelle que soit cette configuration. Ce problème est corrigé dans les versions 6.2.2, 7.6.9, 8.3.5, 8.4.3 et 8.5.1.