CVE-2026-28616

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe um problema no componente Setup Wizard onde um cenário de confused deputy permite forçar a conexão a uma rede maliciosa. Isso pode levar a uma escalação de privilégios local sem a necessidade de privilégios de execução adicionais ou interação do usuário. Esta falha envolve a evasão de mecanismos de controle de acesso, o que poderia permitir que um invasor remoto eleve seus privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.