CVE-2026-55287 in Android
Riassunto
di VulDB • 02/11/2026
Nell'onCreate di GrantCredentialsPermissionActivity.java è possibile indurre l'utente a concedere le credenziali dell'account a causa di un'interfaccia utente fuorviante o insufficiente. Ciò potrebbe portare a una escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria alcuna interazione dell'utente per lo sfruttamento (exploit).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.