مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
8.4
CVE-2026-28588تحقق من التصحيح

في دالة shouldBlockDirectoryFromTree ضمن الملف ExternalStorageProvider.java، توجد طريقة محتملة للوصول إلى البيانات المحمية بسبب خطأ في المنطق داخل الشيفرة.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في دالة shouldBlockDirectoryFromTree ضمن الملف ExternalStorageProvider.java، توجد طريقة محتملة للوصول إلى البيانات المحمية بسبب خطأ في المنطق داخل الشيفرة. قد يؤدي هذا إلى تصعيد الصلاحيات محلياً دون الحاجة إلى صلاحيات تنفيذ إضافية. ولا تتطلب الاستغلال أي تفاعل من المستخدم.

المعالجة

المراجع

Esc