安全研究
安全漏洞
Kakao Hey Kakao App任务劫持漏洞（CVE-2025-9673）
发布日期：2025-08-29
更新日期：2026-06-01
受影响系统：Kakao Hey Kakao App <= 2.17.4
描述：
CVE(CAN) ID:
CVE-2025-9673
Kakao Hey Kakao App是韩国Kakao公司的一款通讯应用。
Kakao Hey Kakao App 2.17.4及之前版本的com.kakao.i.connect组件的AndroidManifest.xml文件存在任务劫持漏洞，攻击者可利用该漏洞通过网络钓鱼攻击获取用户凭据，从而接管程序上的任务。
<**>
建议：
厂商补丁：
Rejseplanen
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/submit/637925浏览次数：95
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
