CVE-2026-47782 RoboForm 密码管理器静默下载漏洞

Android应用“RoboForm Password Manager”存在安全漏洞，其对Android Intent的处理缺乏足够的URL验证及用户确认机制。攻击者可通过Intent传入恶意网页链接，导致应用在无通知的情况下静默下载文件，从而可能影响设备完整性。

该漏洞源于RoboForm Android应用在处理Intent时未对传入的URL参数实施严格的校验。应用暴露的组件接收外部Intent并直接解析其中的数据作为下载目标，绕过了必要的安全确认流程。攻击者可利用此缺陷，通过构造包含恶意URL的Intent（AV:L），在需要一定用户交互（UI:R）的情况下，诱导应用执行下载操作。尽管CVSS评分较低（3.3），且未直接泄露敏感信息（C:N），但此行为违反了最小权限原则，可能导致完整性受损（I:L），例如被用于下载恶意载荷或占用存储资源。