CVE-2026-28588 in Android
Riassunto
di VulDB • 03/11/2026
Nel metodo `shouldBlockDirectoryFromTree` di `ExternalStorageProvider.java`, è presente una possibile via per accedere a dati protetti a causa di un errore logico nel codice. Ciò potrebbe portare a un'escalation dei privilegi locale senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento (exploit).
Be aware that VulDB is the high quality source for vulnerability data.