مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
7.8
CVE-2026-49906تحقق من التصحيح

يمكن لتطبيق غير ممتز الصلاحيات تجاوز صلاحية android.car.permission.CAR_DISPLAY_IN_CLUSTER عبر تسجيل نشاط بالفئة android.car

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يمكن لتطبيق غير ممتز الصلاحيات تجاوز صلاحية android.car.permission.CAR_DISPLAY_IN_CLUSTER عبر تسجيل نشاط بالفئة android.car.cluster.NAVIGATION وطلب التركيز على تطبيق الملاحة. يقوم تطبيق ClusterHomeSample الممتز الصلاحيات، والذي يعمل كنائب مرتبك، بحل وإطلاق هذا النشاط العشوائي التابع لجهة خارجية على شاشة لوحة القيادة الحرجة من دون فرض فحص الصلاحيات اللازم، مما يسمح بالعرض المستمر لمحتوى قد يكون مضللاً أو مشتتًا للانتباه.

المعالجة

المراجع

Esc