PT-2026-4700

CVE-2026-0020

·

Publicado

2026-01-25

·

Atualizado

2026-03-03

Descrição por

CVSS 3.1
8.4
Alta
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões anteriores a 2026-0020
Descrição Existe uma falha na função parsePermissionGroup dentro de ParsedPermissionUtils.java que pode permitir contornar um diálogo de consentimento para obter permissões. Isso pode resultar em elevação de privilégios local sem exigir privilégios adicionais de execução ou interação do usuário. O componente vulnerável é a função parsePermissionGroup().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-0020
ASB-A-453649815
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com