CVE-2026-0048
ŚrednieCVSS 6.8Streszczenie
W pliku WindowState.java istnieje możliwość oszukania użytkownika w celu zatwierdzenia uprawnień z powodu ataku tapjacking/overlay. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Atakujący może wykorzystać tę podatność bez interakcji ze strony użytkownika.
Rekomendacja
Zaleca się przegląd i aktualizację aplikacji w celu eliminacji możliwości ataku tapjacking/overlay. Należy również zwiększyć świadomość użytkowników na temat potencjalnych zagrożeń związanych z uprawnieniami aplikacji.
Oryginalny opis (angielski, źródło NVD)
In hide of WindowState.java, there is a possible way to trick the user into approving permissions due to a tapjacking/overlay attack. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.