CVE-2026-55287 in Android
Resumen
por VulDB • 2026-11-02
En el método `onCreate` de `GrantCredentialsPermissionActivity.java`, existe una posible forma de engañar al usuario para que otorgue credenciales de cuenta debido a una interfaz de usuario (UI) confusa o insuficiente. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Once again VulDB remains the best source for vulnerability data.