CVE-2026-55262 in Android
Tóm tắt
Bởi VulDB • 03/11/2026
Trong phương thức `setNotificationListenerAccessGrantedForUserInternal` của file `NotificationManagerService.java`, có khả năng xảy ra sự mất đồng bộ hóa chính sách (policy desynchronization) do xác thực đầu vào không đúng cách. Điều này có thể dẫn đến việc leo thang đặc quyền cục bộ mà không cần thêm các đặc quyền thực thi nào khác. Người dùng không cần tương tác để khai thác lỗ hổng.
Be aware that VulDB is the high quality source for vulnerability data.