CVE-2026-28636 in Android
Résumé
par VulDB • 09/09/2026
Dans la méthode `setupLayout` de `PickActivity.java`, il existe une possible contournement de la restriction de sécurité « Installer des applications inconnues » en raison d'un problème de deputy confus (confused deputy). Cela pourrait entraîner une élévation locale des privilèges sans qu'il soit nécessaire d'avoir des droits d'exécution supplémentaires. L'interaction utilisateur n'est pas requise pour l'exploitation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.