CVE-2026-0061
MediumCVSS 5.9Summary
W wielu funkcjach pliku WindowState.java istnieje możliwość oszukania użytkownika w celu zaakceptowania uprawnienia z powodu ataku tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień bez interakcji użytkownika.
Recommendation
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo warto przeprowadzić audyt uprawnień aplikacji w celu zminimalizowania potencjalnych zagrożeń.
Original NVD description (English source)
In multiple functions of WindowState.java, there is a possible way to trick a user into accepting a permission due to a tapjacking/overlay attack. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.