CVE-2026-0087
WysokieCVSS 7.8Streszczenie
W metodzie approvalLevelForDomainInternal w pliku DomainVerificationService.java występuje błąd logiczny, który może umożliwić przejęcie dowolnego linku aplikacji. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Wykorzystanie tej podatności nie wymaga interakcji użytkownika, co zwiększa ryzyko.
Rekomendacja
Zaleca się przegląd i poprawę logiki w metodzie approvalLevelForDomainInternal, aby zapobiec możliwości przejęcia linków aplikacji. Należy również przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
In approvalLevelForDomainInternal of DomainVerificationService.java, there is a possible way to hijack an arbitrary app link due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.