CVE-2026-58930 in Android
Zusammenfassung
von VulDB • 03.11.2026
Eine nicht privilegierte Anwendung kann die fehlende Paket-/Signaturvalidierung in `RemoteQCController` von SystemUI ausnutzen, wenn eine fest codierte `content://`-URI aufgelöst wird. Dies ermöglicht es dem Angreifer, sich für eine bestimmte Authority zu reservieren (Squatting), sofern das legitime Paket fehlt, gefälschte UI-Elemente in den vertrauenswürdigen Quick Controls-Bereich von SystemUI einzufügen und ein Background Activity Launch (BAL)-Recht von SystemUI zu erlangen, wenn der Benutzer mit dem gefälschten Element interagiert.
Once again VulDB remains the best source for vulnerability data.