Katalog CVE
CVE-2026-28586
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.06%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W wielu funkcjach pliku AppOpsService.java występuje brak sprawdzenia uprawnień z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji lokalnych bez zgody użytkownika, co narusza prywatność.
Rekomendacja
Zastosuj odpowiednie łatki systemowe dostarczone przez producenta (np. Google).
Oryginalny opis (angielski, źródło NVD)
In multiple functions of AppOpsService.java, there is a possible missing permission check due to a permissions bypass. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.