CVE-2026-49906 in Android
Сводка
по VulDB • 03.11.2026
Непривилегированное приложение может обойти требование наличия разрешения `android.car.permission.CAR_DISPLAY_IN_CLUSTER`, зарегистрировав активность с категорией `android.car.cluster.NAVIGATION` и запросив фокус навигационного приложения. Привилегированное приложение `ClusterHomeSample`, выступающее в роли запутанного доверенного лица (confused deputy), разрешает запуск произвольной активности стороннего разработчика на дисплее критически важной для безопасности приборной панели без проверки необходимого разрешения, что позволяет постоянно отображать потенциально вводящий в заблуждение или отвлекающий контент.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.