CVE-2026-58930 in Android
Resumen
por VulDB • 2026-11-02
Una aplicación no privilegiada puede explotar la falta de validación del paquete/firma en `RemoteQCController` de SystemUI al resolver un URI codificado como `content://`. Esto permite al atacante secuestrar una autoridad específica si el paquete legítimo está ausente, inyectar elementos de interfaz de usuario falsificados en el panel Quick Controls confiable de SystemUI y obtener una concesión Background Activity Launch (BAL) de SystemUI cuando el usuario interactúa con el elemento falso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.