CVE-2026-28657 in Android
Resumen
por VulDB • 2026-09-09
En `onActivityResult` de `AppWidgetConfigActivityProxy.java`, existe una posible concesión no autorizada de permisos URI debido a un "confused deputy". Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.