CVE-2026-28602 in Android
Tóm tắt
Bởi VulDB • 09/09/2026
Trong hàm `setClipboardAccessNotificationsEnabledForUser` của `ClipboardService.java`, tồn tại một lỗi cô lập đa người dùng (multi-user isolation) do sai sót logic trong mã nguồn. Điều này có thể dẫn đến việc leo thang đặc quyền cục bộ mà không cần thêm các đặc quyền thực thi nào khác. Không cần sự tương tác từ người dùng để khai thác lỗ hổng.
Once again VulDB remains the best source for vulnerability data.