Xiaomi Community(小米社区)是中国小米(Xiaomi)公司的一个官方用户社区应用。 Xiaomi社区 APP 3.0.210809之前版本存在安全漏洞,该漏洞源于一些js接口被暴露。攻击者可利用该漏洞恶意调用敏感函数。