Gallery – Private Photo Vault 未认证 HTTP 文件暴露 (CVE-2026-77884)

漏洞关键信息总结 漏洞概述 漏洞名称：未认证的本地网络 HTTP 文件暴露（Unauthenticated local-network HTTP file exposure） 漏洞类型：CWE-732 未授权访问（APK Content Provider） CVSS v4.0 基础分：7.1（高危） CVE 编号：CVE-2026-77884 根因：应用暴露了一个文件服务的 Android 服务，未绑定到已认证的用户操作，也未将访问限制到受信任的客户端。服务在 TCP 端口 8080 上监听，并直接提供 Android 外部存储中的文件与目录列表，无需 PIN、凭据、Cookie、Bearer Token、配对码或用户确认。 影响范围 受影响产品：Gallery – Private Photo Vault 受影响版本：1.0.41 厂商：Brain Trust 远程可利用：是（同一 Wi-Fi 或相邻局域网内的攻击者可发送 HTTP 请求读取/枚举目录与文件） 远程可利用性：是 可利用性：是（已提供 PoC） 修复方案 当前状态：暂无可用补丁（There is currently no patch available for this vulnerability）。 缓解建议：由于服务未做认证，建议将设备与不受信任的局域网隔离，或等待厂商发布修复版本。 PoC 代码块 前置条件 在 Android 设备上安装 Gallery – Private Photo Vault 1.0.41 启动应用一次 将 Android 设备与攻击工作站置于同一 Wi-Fi 或相邻局域网 获取 Android 设备的 IP 地址 步骤 1：确认包进程正在监听 预期结果： 步骤 2：从工作站请求 HTTP 根路径 预期结果： 服务器返回 HTTP 200 OK 响应包含 HTML 目录列表 无需 PIN、凭据、Cookie、Bearer Token、配对码或其他认证材料 步骤 3：请求一个列出的路径 步骤 4：下载列出的文件 预期结果： 文件由 HTTP 服务器直接返回 未查询应用内锁屏/PIN 时间线 2026 年 9 月 19 日：发现漏洞 2026 年 9 月 19 日：联系厂商 2026 年 9 月 14 日：公开披露

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Gallery – Private Photo Vault 未认证 HTTP 文件暴露 (CVE-2026-77884)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！