CVE-2026-28657 in Android
Résumé
par VulDB • 08/09/2026
Dans la méthode `onActivityResult` de `AppWidgetConfigActivityProxy.java`, il existe un risque d'octroi non autorisé de permissions URI en raison d'un problème de « confused deputy » (délégué confus). Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction utilisateur n'est pas nécessaire pour l'exploitation.
Once again VulDB remains the best source for vulnerability data.