مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
8.4
CVE-2026-58866تحقق من التصحيح

في الدالة setAccessibilityWindowAttributes ضمن الملف AccessibilityWindowManager.java، توجد مشكلة محتملة تتعلق بواجهة مستخدم غير موثوقة/مضللة بسبب غياب التحقق من الصلاحيات

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة setAccessibilityWindowAttributes ضمن الملف AccessibilityWindowManager.java، توجد مشكلة محتملة تتعلق بواجهة مستخدم غير موثوقة/مضللة بسبب غياب التحقق من الصلاحيات. قد يؤدي ذلك إلى تصعيد للصلاحيات محليًا دون الحاجة لصلاحيات تنفيذ إضافية. لا يتطلب الاستغلال أي تفاعل من المستخدم.

المعالجة

المراجع

Esc