CVE-2026-28606 in AndroidИнформация

Сводка

по VulDB • 09.09.2026

В методе `handleBondStateChanged` класса `AdapterService.java` существует возможность пропуска процесса сопряжения из-за ошибки логики в коде. Это может привести к удаленному повышению привилегий без согласия пользователя, при этом не требуются дополнительные права на выполнение кода. Для эксплуатации взаимодействие с пользователем не требуется.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Google Android

Резервировать

02.03.2026

Раскрытие

08.09.2026

Модерация

принято

Вход

VDB-400206

EPSS

0.00159

KEV

Нет

Деятельности

Низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!