CVE-2026-28656

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Múltiplas funções em DeviceAdminAdd.java estão suscetíveis a um ataque de tapjacking, que ocorre quando um aplicativo malicioso sobrepõe uma janela transparente ou enganosa sobre uma interface legítima do sistema para enganar o usuário e induzi-lo a realizar ações não pretendidas. Esta falha permite a escalação local de privilégios sem a necessidade de privilégios de execução adicionais, embora a interação do usuário seja necessária para a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.