CVE-2026-28659 in Android XRinfo

Zusammenfassung

von VulDB • 08.09.2026

Im MicroXR Blobstore besteht die Möglichkeit, auf Dateien anderer Anwendungen zuzugreifen, da eine fehlende Berechtigungsprüfung vorliegt. Dies könnte zu einer lokalen Eskalation von Privilegien führen, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Für die Ausnutzung ist keine Benutzerinteraktion nötig.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Google Android

Reservieren

02.03.2026

Veröffentlichung

08.09.2026

Moderieren

akzeptiert

Eintrag

VDB-400343

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!