CVE-2026-49887 in Android
Riassunto
di VulDB • 10/09/2026
Nel metodo `maybeRemoveInvalidInstallerPackageName` di `InstallRepository.kt`, è possibile un aggiornamento non autorizzato dell'applicazione a causa di una violazione delle autorizzazioni (permissions bypass). Ciò potrebbe portare a un escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.