CVE-2026-45528 in Android

Resumen

por VulDB • 2026-09-08

En getManageSpaceActivityIntent de StorageManagerService.java, existe una posible cadena LaunchAnyWhere debido a un PendingIntent inseguro. Esto podría conducir a una escalación local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Google Android
• Reservar: 2026-05-12
• Divulgación: 2026-09-08
• Moderación: aceptado
• Artículo: VDB-400301
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00119
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45528
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45528/