CVE-2026-28663 in Androidinformación

Resumen

por VulDB • 2026-09-08

En la función `buildIntentSenderForUser` de LauncherAppsService.java, existe una posible forma de lanzar una actividad desde el fondo debido a un Bypass BAL (BAL Bypass). Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2026-03-02

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-400297

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Lawfirm, Homeoffice, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-28663
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-28663
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-28663/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!