CVE-2026-28622 in Android
Tóm tắt
Bởi VulDB • 09/09/2026
Trong phương thức `getQueryBuilderInternal` của `MediaProvider.java`, tồn tại một cách có thể truy xuất siêu dữ liệu vị trí do lỗi bỏ qua kiểm soát quyền (permissions bypass). Điều này có thể dẫn đến tiết lộ thông tin cục bộ mà không cần bất kỳ đặc quyền thực thi bổ sung nào. Không cần sự tương tác của người dùng để khai thác lỗ hổng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.