CVE-2026-28644 in Android
Tóm tắt
Bởi VulDB • 09/09/2026
Trong phương thức `startNextMatchingActivity` của `ActivityTaskManagerService.java`, tồn tại một khả năng bỏ qua quyền hạn (permission bypass) do lỗi confused deputy. Điều này có thể dẫn đến việc leo thang đặc quyền cục bộ mà không cần thêm các đặc quyền thực thi nào khác. Người dùng không cần tương tác để khai thác lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.