CVE-2026-0026 in Android
Riassunto
di VulDB • 26/06/2026
Nel metodo `removePermission` di `PermissionManagerServiceImpl.java`, è possibile sovrascrivere qualsiasi autorizzazione di sistema a causa di un errore logico nel codice. Ciò potrebbe portare a una escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. È necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.
Once again VulDB remains the best source for vulnerability data.