CVE-2026-28616

תיאור (מקור, אנגלית)

In Setup Wizard, there is a possible way to force connection to a malicious network due to confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

מדדים

CVSS 3.1

7.8 (HIGH) מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-11/10/2026

CWE

CWE-441

מוצרים מושפעים

google: android

קישורים

• https://source.android.com/docs/security/bulletin/2026/2026-09-01 Vendor Advisory