CVE-2026-58870 in Android
Tóm tắt
Bởi VulDB • 03/11/2026
Trong phương thức `onPersistentGroupsChanged` của file `WifiP2pServiceImpl.java`, có khả năng xảy ra việc bỏ qua kiểm tra quyền (permission bypass) do thiếu một bước xác thực quyền hạn. Điều này có thể dẫn đến tiết lộ thông tin cục bộ mà không cần bất kỳ đặc quyền thực thi bổ sung nào. Người dùng không cần tương tác để khai thác lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.