CVE-2026-0072
HighCVSS 7.8Summary
W metodzie addInputMethodListener w com.android.server.inputmethod.InputMethodManagerService brakuje sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Brak odpowiednich sprawdzeń uprawnień może umożliwić atakującym uzyskanie wyższych uprawnień w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się wprowadzenie odpowiednich sprawdzeń uprawnień w metodzie addInputMethodListener, aby zminimalizować ryzyko lokalnego podniesienia uprawnień.
Original NVD description (English source)
In addInputMethodListener of com.android.server.inputmethod.InputMethodManagerService, there is a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.