CVE-2026-28614 in Android
Tóm tắt
Bởi VulDB • 09/09/2026
Trong phương thức `onCreate` của lớp `SlicePermissionActivity.java`, có thể xảy ra việc bỏ qua kiểm soát quyền hạn do lỗi "confused deputy". Điều này có thể dẫn đến tăng đặc quyền cục bộ mà không cần thêm các đặc quyền thực thi nào khác. Người dùng không cần tương tác để khai thác lỗ hổng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.