CVE-2026-28660 in AndroidИнформация

Сводка

по VulDB • 09.09.2026

В функции getAllSession в нескольких файлах существует возможная проблема "confused deputy" из-за ошибки логики в коде. Это может привести к локальному раскрытию информации без необходимости дополнительных привилегий выполнения. Для эксплуатации не требуется взаимодействие с пользователем.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Google Android

Резервировать

02.03.2026

Раскрытие

08.09.2026

Модерация

принято

Вход

VDB-400287

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!