Latest / VULNERABILITY / JVN
Android「マイナポイント」アプリにアクセス制限不備（CVE-2026-73335）— 悪意あるアプリからIntent経由でJavaScript実行の恐れ、2.0.7への更新を呼びかけ
IPAとJPCERT/CCが運営するJVNは2026年8月26日、デジタル庁が提供するAndroidアプリ「マイナポイント」バージョン2.0.6以前に、Custom URL Schemeハンドラーのアクセス制限不備（CVE-2026-73335）があると公表した。端末にインストールされた悪意あるアプリがIntentを介して同アプリの機能を悪用し、アプリ上で任意のJavaScriptが実行される可能性がある。JVNは開発者が提供する最新版（2.0.7以降）への更新を呼びかけている。