مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.4
CVE-2026-58946تحقق من التصحيح

في الدالة navigateUpTo ضمن الملف ActivityClientController.java، يوجد احتمال تجاوز للصلاحيات بسبب خطأ منطقي في الشيفرة

Google Androidقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في الدالة navigateUpTo ضمن الملف ActivityClientController.java، يوجد احتمال تجاوز للصلاحيات بسبب خطأ منطقي في الشيفرة. قد يؤدي ذلك إلى تصعيد للصلاحيات محليًا دون الحاجة لصلاحيات تنفيذ إضافية. لا يتطلب الاستغلال أي تفاعل من المستخدم.

المعالجة

المراجع

Esc