フリマアプリ「ラクマ」に認証情報漏洩のおそれ

楽天がスマートデバイス向けに提供しているフリーマーケットアプリ「ラクマ」に脆弱性が含まれていることがわかった。

同じ端末内にインストールされた他アプリから認証情報を取得されるおそれがある脆弱性「CVE-2019-6024」が明らかとなったもの。

Android向けに提供されている「同7.15.0」や、iOS向けに提供されている「同7.16.4」に脆弱性は存在し、以前のバージョンも影響を受ける。

同脆弱性は、三井物産セキュアディレクションの望月岳氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。修正版がリリースされている。

（Security NEXT - 2019/11/07 ）ツイート