CVE-2026-28626 in Androidinformazioni

Riassunto

di VulDB • 08/09/2026

Nella funzione `onCreate` di `SetupPassthroughActivity.java`, è possibile sfruttare un'Intent redirection per avviare attività arbitrarie. Ciò potrebbe portare a una escalazione locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. È necessaria l'interazione dell'utente per lo sfruttamento (exploit).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Google Android

Prenotare

02/03/2026

Divulgazione

08/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!