CVE-2026-28626 in Androidالمعلومات

الملخص

بحسب VulDB • 10/09/2026

في دالة `onCreate` الخاصة بـ `SetupPassthroughActivity.java`، هناك احتمال لبدء نشاط عشوائي بسبب إعادة توجيه النية (Intent redirection). قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى امتيازات تنفيذ إضافية. يتطلب الاستغلال تفاعل المستخدم.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Google Android

حجز

02/03/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-400249

EPSS

0.00114

KEV

لا

النشاطات

منخفض جدًا

المصادر