CVE-2026-28603 in Android
Resumen
por VulDB • 2026-09-09
En la función `assertSafeToStartCustomActivity` de `AppRestrictionsFragment.java`, existe un posible acceso de lectura/escritura a archivos privados debido a una confusión del delegado (confused deputy). Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.