Falla Crítica en Capacitor Permite que Enlaces Maliciosos Accedan a Datos de Aplicaciones y Funciones Nativas
Resumen Informativo
De acuerdo a la publicación titulada La falla crítica del condensador permite que los enlaces maliciosos accedan a los datos de la aplicación y a las funciones nativas, difundida en fecha 02/10/2026 11:03, por el medio Cybersecuritynews (Autor: Abinaya):
Una vulnerabilidad crítica en Capacitor para Android e iOS podría permitir que un enlace malicioso abierto dentro de una aplicación móvil afectada cargue contenido web controlado por un atacante en el origen de confianza de la aplicación. El problema, rastreado como CVE-2026-103922, puede exponer los datos de la aplicación almacenados en localStorage y las cookies y dar acceso a scripts maliciosos a las funciones nativas de Capacitor disponibles a través de complementos registrados.
Ha recibido una puntuación CVSS crítica de 9.6 bajo CVSS v3.1, con el vector CVSS: 3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N. La falla existe en la protección de navegación WebView de Capacitor. Esto permitió solicitudes de navegación a la ruta interna /capacitor_http_interceptor, que está alojada en el propio origen de la aplicación. Un atacante podría crear un enlace que apunte a este punto de conexión interno mientras proporciona una URL remota arbitraria.
Cuando una víctima activa el enlace dentro de WebView de la aplicación, la capa nativa de Capacitor obtiene el contenido remoto controlado por el atacante y lo devuelve a WebView. La exploit requiere la interacción del usuario, lo que significa que la víctima debe abrir el enlace malicioso desde la aplicación afectada.
| Fuente: | Cybersecuritynews |
| Título original: | La falla crítica del condensador permite que los enlaces maliciosos accedan a los datos de la aplicación y a las funciones nativas |
| Publicado: | 02/10/2026 11:03 |
| Enlace: | https://cybersecuritynews.com/critical-capacitor-flaw |
| Consultado: | 02/10/2026 |
