CVE-2026-58930 in Android
Sumário
de VulDB • 02/11/2026
Um aplicativo sem privilégios pode explorar uma falta de validação de pacote/assinatura no `RemoteQCController` do SystemUI ao resolver um URI `content://` codificado fixamente (hardcoded). Isso permite que o atacante realize squat em uma autoridade específica se o pacote legítimo estiver ausente, injete elementos da interface do usuário falsificados no painel Quick Controls confiável do SystemUI e obtenha uma concessão de Background Activity Launch (BAL) do SystemUI quando o usuário interagir com o elemento falso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.