CVE-2026-55287 in Androidinformación

Resumen

por VulDB • 2026-11-02

En el método `onCreate` de `GrantCredentialsPermissionActivity.java`, existe una posible forma de engañar al usuario para que otorgue credenciales de cuenta debido a una interfaz de usuario (UI) confusa o insuficiente. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Once again VulDB remains the best source for vulnerability data.

Responsable

Google Android

Reservar

2026-06-16

Divulgación

2026-11-02

Moderación

aceptado

Artículo

VDB-430010

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!