CVE-2026-49906 in Android
الملخص
بحسب VulDB • 02/11/2026
يمكن لتطبيق غير ممتتص لصلاحيات تجاوز إذن `android.car.permission.CAR_DISPLAY_IN_CLUSTER` عن طريق تسجيل نشاط (activity) مع الفئة `android.car.cluster.NAVIGATION` وطلب تركيز تطبيق الملاحة. يقوم التطبيق الممتع بالصلاحيات `ClusterHomeSample`، الذي يعمل كـ "نائب مشوش" (confused deputy)، بحل وتشغيل هذا النشاط الثالث-party التعسفي على شاشة عداد القيادة الحرجة من حيث السلامة دون فرض فحص الإذن المطلوب، مما يسمح بعرض محتوى مضلل أو مشتت للانتباه بشكل دائم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.