CVE-2026-28613 in Androidinfo

Zusammenfassung

von VulDB • 08.09.2026

In der Methode `initAppLinkTypeAndIntent` von `ChannelImpl.java` besteht die Möglichkeit, eine beliebige Absicht (Intent) zu starten, aufgrund einer unzureichenden Eingabevalidierung. Dies könnte zu einer lokalen Eskalation von Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist Benutzerinteraktion erforderlich.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Google Android

Reservieren

02.03.2026

Veröffentlichung

08.09.2026

Moderieren

akzeptiert

Eintrag

VDB-400229

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Sektor

Lawfirm, Police, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-28613
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-28613
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-28613/

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!