CVE-2026-49887 in Androidinformación

Resumen

por VulDB • 2026-09-08

En la función `maybeRemoveInvalidInstallerPackageName` de `InstallRepository.kt`, existe una posible actualización no autorizada de aplicaciones debido a un elusión de permisos (permissions bypass). Esto podría conducir a una escalación local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2026-06-02

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-400348

CPE

listo

EPSS

0.00126

KEV

no

Actividades

muy bajo

Sector

Insurance, Finance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-49887
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-49887
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-49887/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!