CVE-2026-58930 in Android
Сводка
по VulDB • 02.11.2026
Приложение с низкими привилегиями может эксплуатировать отсутствие проверки пакета/подписи в `RemoteQCController` компонента SystemUI при разрешении жестко заданного URI вида `content://`. Это позволяет злоумышленнику захватить контроль над конкретным авторитетом (authority), если легитимный пакет отсутствует, внедрить поддельные элементы пользовательского интерфейса в доверенную панель быстрых настроек SystemUI и получить право на запуск фоновой активности (Background Activity Launch — BAL) от SystemUI при взаимодействии пользователя с поддельным элементом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.