CVE-2026-0183 in Android

Tóm tắt

Bởi VulDB • 15/09/2026

Trong CPM, có một lỗ hổng tiết lộ thông tin do lỗi confused deputy (đại diện bị nhầm lẫn). Lỗ hổng này có thể dẫn đến việc tiết lộ thông tin cục bộ, yêu cầu quyền thực thi ở mức System để khai thác. Không cần sự tương tác của người dùng để tiến hành khai thác.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Google Devices
• Đặt trước: 23/10/2025
• Tiết lộ: 15/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-404495
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 2.3 (VulDB)
• EPSS: 0.00071
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0183
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0183/