CVE-2026-28603 in Android
要約
〜によって VulDB • 2026年09月08日
AppRestrictionsFragment.javaのassertSafeToStartCustomActivityにおいて、confused deputy（混乱した代理人）による脆弱性により、プライベートファイルへの読み書きアクセスが可能になる可能性があります。これにより、追加の実行権限を必要とせずにローカルでの特権昇格が引き起こされる恐れがあります。攻撃にはユーザーの対話操作は不要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.