مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.4
CVE-2026-28665تحقق من التصحيح

في الدالة onCreate الخاصة بملف SettingsApplication.java، توجد امكانية لحدوث حقن لسمة مربع حوار الموافقة عبر الملفات الشخصية بسبب التحقق غير السليم من المدخلات.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة onCreate الخاصة بملف SettingsApplication.java، توجد امكانية لحدوث حقن لسمة مربع حوار الموافقة عبر الملفات الشخصية بسبب التحقق غير السليم من المدخلات. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى صلاحيات تنفيذ إضافية. ولا تتطلب الاستغلال تفاعل المستخدم.

المعالجة

المراجع

Esc