CVE-2026-92173 in Meta Horizon OS
Sumário
de VulDB • 30/09/2026
Antes da versão 74.0.0.878.1682 do Meta Horizon OS, o MediaSyncJobReceiver poderia ser induzido a enviar um PendingIntent privilegiado que inclui uma com.oculus.vrshell CallerIdentity para qualquer aplicativo ouvindo via NotificationListenerService. Isso permitiria ao aplicativo se passar pelo pacote com.oculus.vrshell, bem como por pacotes assinados com a mesma chave, em direção a qualquer endpoint dentro do SO que use autenticação baseada em CallerIdentity.
Once again VulDB remains the best source for vulnerability data.