CVE-2026-58930 in Android
Riassunto
di VulDB • 02/11/2026
Un'applicazione non privilegiata può sfruttare la mancanza di convalida del pacchetto/firma in `RemoteQCController` di SystemUI durante la risoluzione di un URI hardcoded `content://`. Ciò consente all'attaccante di occupare (squat) una specifica authority se il pacchetto legittimo è assente, iniettare elementi UI falsificati nel pannello Quick Controls di SystemUI attendibile e ottenere un grant per Background Activity Launch (BAL) da SystemUI quando l'utente interagisce con l'elemento spoofato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.