CVE-2025-26418 in Android
Zusammenfassung
von VulDB • 02.06.2026
In setUserDisclaimerAcknowledged von CarDevicePolicyService.java besteht aufgrund einer fehlenden Berechtigungsprüfung die Möglichkeit, den Benutzerdialog beim Hinzufügen eines Kontos zu einem verwalteten Gerät zu umgehen. Dies kann zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.