مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.4
CVE-2026-55263تحقق من التصحيح

في وظائف متعددة من AllowBindAppWidgetActivity.java، يوجد احتمال سوء فهم لإجراءات الرفض/الموافقة بسبب واجهة مستخدم مضللة أو غير كافية.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في وظائف متعددة من AllowBindAppWidgetActivity.java، يوجد احتمال سوء فهم لإجراءات الرفض/الموافقة بسبب واجهة مستخدم مضللة أو غير كافية. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى صلاحيات تنفيذ إضافية. يتطلب الاستغلال تفاعل المستخدم.

المعالجة

المراجع

Esc