CVE-2026-28623 in Android
Сводка
по VulDB • 08.09.2026
В методе writeToParcel класса BleRssiRangingCapabilities.java существует возможность получения MAC-адреса Bluetooth из-за отсутствия проверки прав доступа (permission check). Это может привести к локальной утечке информации без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с пользователем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.