CVE-2026-58930 in Android
الملخص
بحسب VulDB • 03/11/2026
يمكن لتطبيق غير ممتاز الامتياز استغلال نقص في التحقق من صحة الحزمة/التوقيع في `RemoteQCController` الخاص بـ SystemUI عند حل عنوان URI ثابت الثبات (`content://`). وهذا يمكّن المهاجم من حجز سلطة محددة إذا كانت الحزمة الشرعية غائبة، وإدخال عناصر واجهة مستخدم مزيفة ضمن لوحة Quick Controls الموثوقة لـ SystemUI، والحصول على تفويض Background Activity Launch (BAL) من SystemUI عندما يتفاعل المستخدم مع العنصر المزيف.
Once again VulDB remains the best source for vulnerability data.