What is CVE-2026-18591?
A vulnerability has been identified in the Meesho Online Shopping App for Android, where the `com.meesho.supply` component stores sensitive user information such as user_id, phone numbers, email addresses, and names in cleartext. This cleartext storage of sensitive information could lead to unauthorized access and data theft. Users are advised to update the app to the latest version.
Azərbaycanca: Meesho onlayn alış-veriş tətbiqinin Android versiyasında, xüsusilə `com.meesho.supply` komponentində, istifadəçi məlumatlarının (user_id, telefon nömrəsi, e-poçt, ad) şifrələnmədən saxlanması zəifliyi aşkarlanıb. Bu, tətbiq vasitəsilə ötürülən həssas məlumatların ələ keçirilməsinə səbəb ola bilər. İstifadəçilərə tətbiqi ən son versiyaya yeniləmək tövsiyə olunur.
FAQ2
Which component in the Android version of the Meesho app is affected by the cleartext storage vulnerability?
The vulnerability specifically affects the `com.meesho.supply` component, which stores sensitive information such as user_id, phone numbers, email addresses, and names in cleartext.
What is recommended for users to protect against CVE-2026-18591?
Users are advised to update the Meesho app to the latest version, which addresses the cleartext storage issue and reduces the risk of sensitive data theft.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.