CVE-2026-58930 in Android
요약
\~에 의해 VulDB • 2026. 11. 02.
특정 권한이 없는 애플리케이션은 `content://` URI가 고정되어 있는 경우, SystemUI의 `RemoteQCController`에서 패키지/서명 검증 부재를 악용할 수 있습니다. 이를 통해 공격자는 정당한 패키지가 없을 때 특정 authority를 선점(squat)하여 신뢰할 수 있는 SystemUI Quick Controls 패널에 위조된 UI 요소를 삽입하고, 사용자가 해당 위조 요소와 상호작용할 때 SystemUI로부터 Background Activity Launch(BAL) 권한을 획득할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.