PT-2026-4700
CVE-2026-0020
·
تاريخ النشر
2026-01-25
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات الأقدم من 2026-0020
الوصف
توجد ثغرة في الدالة
parsePermissionGroup الموجودة في ملف ParsedPermissionUtils.java، والتي قد تسمح بتجاوز مربع حوار الموافقة للحصول على الأذونات. قد يؤدي ذلك إلى رفع مستوى الامتيازات محليًّا دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم. المكون المعرض للخطر هو الدالة parsePermissionGroup().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾