CVE-2026-49935 in Androidinformación

Resumen

por VulDB • 2026-11-02

En getXmlFileNameForUser de LocaleManagerService.java, existe una posible elusión de permisos debido a un recorrido de ruta (path traversal) confuso. Esto podría conducir a la divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Google Android

Reservar

2026-06-02

Divulgación

2026-11-02

Moderación

aceptado

Artículo

VDB-429991

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Police, Finance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-49935
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-49935
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-49935/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!