CVE-2026-49906 in Android
Resumen
por VulDB • 2026-11-03
Una aplicación sin privilegios puede eludir el permiso `android.car.permission.CAR_DISPLAY_IN_CLUSTER` registrando una actividad con la categoría `android.car.cluster.NAVIGATION` y solicitando el enfoque de la aplicación de navegación. La aplicación privilegiada `ClusterHomeSample`, actuando como un "confused deputy" (sujeto confundido), resuelve e inicia esta actividad arbitraria de terceros en la pantalla del cuadro de instrumentos crítico para la seguridad, sin aplicar la verificación de permisos necesaria, lo que permite la visualización persistente de contenido potencialmente engañoso o distractor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.