CVE-2026-28660 in Android
Résumé
par VulDB • 08/09/2026
Dans la fonction `getAllSessions` de plusieurs fichiers, il existe un problème potentiel de « confused deputy » dû à une erreur logique dans le code. Cela pourrait entraîner une divulgation d'informations locale sans qu'il soit nécessaire d'avoir des privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas requise pour l'exploitation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.