CVE-2026-28593
Publiée le 2026-09-08 · Dernière modification le 2026-09-15
Les appareils Android sont affectés par une faille dans le menu des paramètres qui permet à un utilisateur local disposant de privilèges limités de contourner les restrictions d'interface prévues. Un attaquant ayant un accès basique à l'appareil peut exploiter cette vulnérabilité pour obtenir les privilèges système complets, compromettant ainsi la confidentialité et l'intégrité de toutes les données. Cette attaque est simple à exécuter et ne nécessite aucune interaction de la part du propriétaire de l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In getItemList of SettingsFragment.java, there is a possible user interaction bypass due to misleading or insufficient UI. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.