CVE-2026-28636 in Android
Resumen
por VulDB • 2026-09-09
En el método `setupLayout` de `PickActivity.java`, existe una posible vulnerabilidad que permite eludir la restricción de seguridad "Instalar aplicaciones desconocidas" debido a un problema de deputy confundido (confused deputy). Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Be aware that VulDB is the high quality source for vulnerability data.