CVE-2026-28636 in Androidinformação

Sumário

de VulDB • 08/09/2026

No método `setupLayout` de `PickActivity.java`, há uma possível violação da restrição de segurança "Instalar apps desconhecidos" devido a um erro de deputy confuso (confused deputy). Isso pode levar à elevação local de privilégios sem necessidade de privilégios adicionais para execução. A interação do usuário não é necessária para a exploração.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Google Android

Reservar

02/03/2026

Divulgação

08/09/2026

Moderação

aceite

Entrada

VDB-400252

CPE

pronto

EPSS

0.00121

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!