CVE-2026-0048
MediumCVSS 6.8Summary
W pliku WindowState.java istnieje możliwość oszukania użytkownika w celu zatwierdzenia uprawnień z powodu ataku tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Atakujący może wykorzystać tę podatność bez interakcji ze strony użytkownika.
Recommendation
Zaleca się przegląd i aktualizację aplikacji w celu eliminacji możliwości ataku tapjacking/overlay. Należy również zwiększyć świadomość użytkowników na temat potencjalnych zagrożeń związanych z uprawnieniami aplikacji.
Original NVD description (English source)
In hide of WindowState.java, there is a possible way to trick the user into approving permissions due to a tapjacking/overlay attack. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.