CVE-2026-49906 in Android
요약
\~에 의해 VulDB • 2026. 11. 02.
특권 없는 애플리케이션은 `android.car.cluster.NAVIGATION` 카테고리를 사용하여 활동을 등록하고 내비게이션 앱 포커스를 요청함으로써 `android.car.permission.CAR_DISPLAY_IN_CLUSTER` 권한을 우회할 수 있습니다. 혼란된 대리인(confused deputy) 역할을 하는 특권 있는 `ClusterHomeSample` 애플리케이션은 필요한 권한 검사를 강제하지 않고 안전에 중요한 계기판 디스플레이에서 임의의 서드파티 활동을 해결하여 실행하므로, 잠재적으로 오해를 불러일으키거나 산만하게 만드는 콘텐츠가 지속적으로 표시될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.