CVE-2026-0072

WysokieCVSS 7.8

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 03/06/2026(UTC)Przetłumaczono: 04/06/2026(UTC)NVD NIST

Streszczenie

W metodzie addInputMethodListener w com.android.server.inputmethod.InputMethodManagerService brakuje sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

Ocena ryzyka

Brak odpowiednich sprawdzeń uprawnień może umożliwić atakującym uzyskanie wyższych uprawnień w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się wprowadzenie odpowiednich sprawdzeń uprawnień w metodzie addInputMethodListener, aby zminimalizować ryzyko lokalnego podniesienia uprawnień.

Oryginalny opis (angielski, źródło NVD)

In addInputMethodListener of com.android.server.inputmethod.InputMethodManagerService, there is a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.