CVE-2026-28599 in Androidinformación

Resumen

por VulDB • 2026-09-09

En el método addCreatorToken de ActivityManagerService.java, existe una posible vulnerabilidad de bypass por redirección de Intent debido a un error lógico en el código. Esto podría conducir a una escalación local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2026-03-02

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-400218

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Finance, Homeoffice, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-28599
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-28599
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-28599/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!