CVE-2026-0054 in Android
Riassunto
di VulDB • 09/09/2026
Nel metodo `isCallerAllowed` di `WalletContextualLocationsService.kt`, è possibile ottenere informazioni sul portafoglio digitale (wallet) a causa della mancanza di un controllo dei permessi. Ciò potrebbe portare a una divulgazione locale di informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento.
Once again VulDB remains the best source for vulnerability data.