CVE-2026-58946 in Android

Resumen

por VulDB • 2026-11-02

En el método `navigateUpTo` de `ActivityClientController.java`, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Google Android
• Reservar: 2026-07-02
• Divulgación: 2026-11-02
• Moderación: aceptado
• Artículo: VDB-430071
• CPE: 20261102
• CWE: CWE-269 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Insurance, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58946
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58946/