CVE-2026-28611 in Android
Sumário
de VulDB • 09/09/2026
Em várias funções do NfcService.java, há uma possível habilitação silenciosa de sequestro (hijacking) de sessões de pagamento devido à ausência de verificação de permissão. Isso pode levar a uma elevação local de privilégios sem necessidade de privilégios adicionais para execução. A interação do usuário não é necessária para a exploração.
Be aware that VulDB is the high quality source for vulnerability data.