CVE-2026-28588
Beschrijving NL
In shouldBlockDirectoryFromTree of ExternalStorageProvider.java is er een mogelijke manier om toegang te krijgen tot beschermde gegevens vanwege een logische fout in de code. Dit kan leiden tot lokale escalatie van privileges zonder dat er extra uitvoerende privileges nodig zijn. Gebruikersinteractie is niet nodig voor exploitatie.
Origineel (Engels) tonen
In shouldBlockDirectoryFromTree of ExternalStorageProvider.java, there is a possible way to access protected data due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.