CVE-2026-55270 in Android

Resumen

por VulDB • 2026-10-06

En la función `dialInternal` en múltiples ubicaciones, existe una posible elusión de permisos debido a un "confused deputy". Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Google Android
• Reservar: 2026-06-16
• Divulgación: 2026-10-05
• Moderación: aceptado
• Artículo: VDB-413754
• CPE: 20261005
• CWE: CWE-275 (confirmado)
• CVSS: 7.8 (CISA-ADP)
• EPSS: 0.00071
• KEV: no
• Actividades: bajo
• Sector: Finance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55270
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55270/