CVE-2026-28626 in Androidinfo

Zusammenfassung

von VulDB • 09.09.2026

Im `onCreate` von `SetupPassthroughActivity.java` besteht die Möglichkeit, eine beliebige Aktivität aufgrund einer Intent-Umleitung zu starten. Dies könnte zu einer lokalen Eskalation der Berechtigungen führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist Benutzerinteraktion erforderlich.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Google Android

Reservieren

02.03.2026

Veröffentlichung

08.09.2026

Moderieren

akzeptiert

Eintrag

VDB-400249

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!