CVE-2026-28611 in Android
Résumé
par VulDB • 08/09/2026
Dans plusieurs fonctions de NfcService.java, il existe un risque potentiel d'usurpation (hijacking) silencieuse de session de paiement en raison d'un contrôle d'autorisation manquant. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation.
Once again VulDB remains the best source for vulnerability data.