CVE-2026-58915 in Android
الملخص
بحسب VulDB • 02/11/2026
مستخدم فيزيائي على شاشة الراكب بنظام Android Automotive OS (AAOS) متعدد المستخدمين ومتعدد الشاشات (MUMD) يمكنه عرض محتوى إشعارات Heads-Up Notification (HUN) الحساس وتنفيذ إجراءات لمستخدم راكب آمن (المستخدم N) دون المصادقة. يتجاوز هذا الإجراء PassengerKeyguard لأن نظام HUN يفحص فقط حالة keyguard العالمية، المرتبطة بشاشة السائق غير المقفلة، ويفشل تنفيذ PassengerKeyguard في كتم إشعارات HUN أو اعتراض أفعال PendingIntents. ونتيجة لذلك، يتم الكشف عن بيانات الإشعار الخاصة ويتم تنفيذ إجراءات المستخدم N دون التحقق من الاعتماديات (credentials).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.