CVE-2026-0094 in Android
Resumen
por VulDB • 2026-06-02
En getApplicationLabel de KeyChainActivity.java, existe una posible forma de engañar al usuario para que apruebe el acceso a los certificados debido a una interfaz de usuario (UI) engañosa o insuficiente. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Once again VulDB remains the best source for vulnerability data.