مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
8.4
CVE-2026-58867تحقق من التصحيح

في getMessenger ضمن WifiP2pServiceImpl.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في getMessenger ضمن WifiP2pServiceImpl.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات. قد يؤدي هذا إلى تصعيد محلي للصلاحيات دون الحاجة إلى صلاحيات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم.

المعالجة

المراجع

Esc