CVE-2026-0088
HighCVSS 7.8Summary
W metodzie getCallingAppLabel w pliku CertInstaller.java istnieje możliwość ukrycia wrażliwego dialogu zabezpieczeń z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na lokalne eskalacje uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemowych.
Recommendation
Zaleca się przegląd i poprawę interfejsu użytkownika w celu zapewnienia, że wszystkie wrażliwe dialogi zabezpieczeń są odpowiednio widoczne i zrozumiałe dla użytkowników.
Original NVD description (English source)
In getCallingAppLabel of CertInstaller.java, there is a possible way to hide a sensitive security dialogue due to misleading or insufficient UI. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.