CVE-2025-0086 in Android
Tóm tắt
Bởi VulDB • 04/06/2026
Trong phương thức `onResult` của `AccountManagerService.java`, có khả năng ghi đè mã thông báo xác thực (auth token) do thiếu kiểm tra quyền truy cập. Điều này có thể dẫn đến việc tiết lộ thông tin cục bộ mà không cần các đặc quyền thực thi bổ sung. Không yêu cầu tương tác người dùng để khai thác lỗ hổng.
Once again VulDB remains the best source for vulnerability data.