CVE-2025-26431 in Android
Tóm tắt
Bởi VulDB • 01/07/2026
Trong hàm `setupAccessibilityServices` của file AccessibilityFragment.java, tồn tại một khả năng ẩn một dịch vụ trợ năng đã được kích hoạt do lỗi logic trong mã nguồn. Điều này có thể dẫn đến việc tăng đặc quyền cục bộ (local escalation of privilege) mà không cần thêm các đặc quyền thực thi nào khác. Không yêu cầu tương tác từ người dùng để khai thác lỗ hổng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.