CVE-2026-0087
HighCVSS 7.8Summary
W metodzie approvalLevelForDomainInternal w pliku DomainVerificationService.java występuje błąd logiczny, który może umożliwić przejęcie dowolnego linku aplikacji. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Wykorzystanie tej podatności nie wymaga interakcji użytkownika, co zwiększa ryzyko.
Recommendation
Zaleca się przegląd i poprawę logiki w metodzie approvalLevelForDomainInternal, aby zapobiec możliwości przejęcia linków aplikacji. Należy również przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Original NVD description (English source)
In approvalLevelForDomainInternal of DomainVerificationService.java, there is a possible way to hijack an arbitrary app link due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.