مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
8.4
CVE-2026-55271تحقق من التصحيح

في الدالة forwardToPreferredActionPickHandler ضمن الملف ContactsPickerActivity.kt، يوجد احتمال لإعادة توجيه النية (intent) بسبب وكيل مرتبك

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة forwardToPreferredActionPickHandler ضمن الملف ContactsPickerActivity.kt، يوجد احتمال لإعادة توجيه النية بسبب وكيل مرتبك. قد يؤدي ذلك إلى تصعيد الصلاحيات محلياً دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب استغلال الثغرة أي تفاعل من المستخدم.

المعالجة

المراجع

Esc