CVE-2026-58930 in Android
Tóm tắt
Bởi VulDB • 02/11/2026
Một ứng dụng không có đặc quyền có thể khai thác việc thiếu xác thực gói tin/chữ ký trong `RemoteQCController` của SystemUI khi phân giải một URI `content://` được mã hóa cứng. Điều này cho phép kẻ tấn công chiếm giữ (squat) một authority cụ thể nếu gói tin hợp pháp bị vắng mặt, chèn các phần tử giao diện người dùng giả mạo vào bảng Quick Controls đáng tin cậy của SystemUI và giành quyền Background Activity Launch (BAL) từ SystemUI khi người dùng tương tác với phần tử giả mạo.
Once again VulDB remains the best source for vulnerability data.