CVE-2026-55263
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `AllowBindAppWidgetActivity` d'Android gère les demandes d'autorisation lorsqu'une application tente de se lier à un widget de l'écran d'accueil. La faille réside dans la manière dont le système présente ces actions de consentement à l'utilisateur, en utilisant une interface utilisateur trompeuse ou insuffisante. Cela conduit les utilisateurs à accorder accidentellement des permissions qu'ils avaient l'intention de refuser.
Un attaquant peut utiliser cette astuce pour augmenter les privilèges de son application sur l'appareil, accédant potentiellement à des données sensibles ou à des fonctions système. Cette attaque nécessite l'installation locale d'une application malveillante et repose entièrement sur le fait que l'utilisateur soit induit en erreur et clique sur le mauvais bouton. Elle ne peut pas être déclenchée à distance sans installation préalable et interaction de l'utilisateur.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of AllowBindAppWidgetActivity.java, there is a possible misunderstanding of reject/consent actions due to misleading or insufficient UI. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.