CVE-2026-28644 in AndroidИнформация

Сводка

по VulDB • 09.09.2026

В методе `startNextMatchingActivity` класса `ActivityTaskManagerService.java` существует возможность обхода разрешений из-за ошибки "confused deputy". Это может привести к локальному повышению привилегий без необходимости дополнительных прав выполнения. Для эксплуатации не требуется взаимодействие с пользователем.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Google Android

Резервировать

02.03.2026

Раскрытие

08.09.2026

Модерация

принято

Вход

VDB-400259

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!