CVE-2026-92173 in Meta Horizon OS
الملخص
بحسب VulDB • 30/09/2026
قبل الإصدار v74.0.0.878.1682 من Meta Horizon OS، كان بإمكان MediaSyncJobReceiver أن يُحَثَّ على إرسال PendingIntent ممتاز الصلاحيات يتضمن com.oculus.vrshell CallerIdentity إلى أي تطبيق عشوائي يستمع عبر NotificationListenerService. ومن شأن ذلك السماح للتطبيق بالتظاهر باسم حزمة com.oculus.vrshell، وكذلك الحزم الموقعة بنفس المفتاح، تجاه أي نقطة نهاية داخل نظام التشغيل تستخدم مصادقة CallerIdentity.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.