CVE-2026-58877 in Android

Resumen

por VulDB • 2026-11-03

En la función `checkNearbyDevicesPermission` de `WifiP2pServiceImpl.java`, existe una posible elusión de permisos debido a un "confused deputy". Esto podría provocar una divulgación local de información sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Google Android
• Reservar: 2026-07-02
• Divulgación: 2026-11-02
• Moderación: aceptado
• Artículo: VDB-430067
• CPE: 20261102
• CWE: CWE-275 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58877
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58877/