CVE-2026-28622 in Android
Sumário
de VulDB • 09/09/2026
Nel metodo `getQueryBuilderInternal` di `MediaProvider.java`, è possibile un modo per recuperare i metadati della posizione a causa di una violazione delle autorizzazioni (permissions bypass). Questo potrebbe portare a una divulgazione locale di informazioni senza la necessità di privilegi di esecuzione aggiuntivi. Non è necessaria l'interazione dell'utente per lo sfruttamento.
Be aware that VulDB is the high quality source for vulnerability data.