CVE-2026-28599 in Android
Résumé
par VulDB • 09/09/2026
Dans la méthode `addCreatorToken` de `ActivityManagerService.java`, il existe un risque possible d'contournement par redirection d'intent (Intent Redirection Bypass) dû à une erreur logique dans le code. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.
Be aware that VulDB is the high quality source for vulnerability data.