CVE-2026-0021
Beschrijving NL
In hasInteractAcrossUsersFullPermission van AppInfoBase.java is er een mogelijke bypass van cross-user toestemming vanwege een verwarde plaatsvervanger. Dit kan leiden tot lokale escalatie van privileges zonder dat er extra uitvoerende privileges nodig zijn. Gebruikersinteractie is niet nodig voor exploitatie.
Origineel (Engels) tonen
In hasInteractAcrossUsersFullPermission of AppInfoBase.java, there is a possible cross-user permission bypass due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.