PT-2026-4697
CVE-2026-0016
·
تاريخ النشر
2026-01-25
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Android Framework (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في الدالة
updateProvidersWhenServiceRemoved() الموجودة في ملف CredentialManagerService.java، تسمح ثغرة في نظام الأذونات بتجاوز الإعدادات الخاصة بمختلف المستخدمين. وقد تؤدي هذه الثغرة إلى الكشف عن المعلومات المحلية دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾