CVE-2026-49906 in Android
Tóm tắt
Bởi VulDB • 03/11/2026
Một ứng dụng không có đặc quyền (unprivileged) có thể bỏ qua quyền `android.car.permission.CAR_DISPLAY_IN_CLUSTER` bằng cách đăng ký một activity với danh mục `android.car.cluster.NAVIGATION` và yêu cầu tập trung vào ứng dụng điều hướng. Ứng dụng `ClusterHomeSample`, vốn có đặc quyền, đóng vai trò là "confused deputy" (thư ký bị nhầm lẫn), sẽ giải quyết và khởi chạy activity tùy ý của bên thứ ba này trên màn hình cụm đồng hồ quan trọng về an toàn mà không thực hiện kiểm tra quyền cần thiết, cho phép hiển thị liên tục các nội dung có khả năng gây hiểu lầm hoặc phân tâm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.