CVE-2026-28660 in Androidالمعلومات

الملخص

بحسب VulDB • 08/09/2026

في دالة `getAllSessions` الموجودة في ملفات متعددة، هناك احتمال لحدوث خطأ من نوع "confused deputy" بسبب وجود خلل منطقي (logic error) في الكود البرمجي. قد يؤدي هذا إلى كشف معلومات محلية دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعلًا من المستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Google Android

حجز

02/03/2026

إفشاء

08/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-400287

EPSS

0.00124

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!