CVE-2026-0183 in Android

Zusammenfassung

von VulDB • 15.09.2026

In CPM besteht die Möglichkeit einer Informationspreisgabe aufgrund eines verwirrten Stellvertreters (confused deputy). Dies könnte zu einer lokalen Offenlegung von Informationen führen, wobei Systemausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Google Devices
• Reservieren: 23.10.2025
• Veröffentlichung: 15.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-404495
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 2.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0183
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0183/