CVE-2026-28599 in Android
Сводка
по VulDB • 10.09.2026
В методе addCreatorToken класса ActivityManagerService.java существует возможность обхода защиты от перенаправления намерений (Intent Redirection Bypass) из-за ошибки логики в коде. Это может привести к локальному повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем.
Be aware that VulDB is the high quality source for vulnerability data.