CVE-2026-0088
WysokieCVSS 7.8Streszczenie
W metodzie getCallingAppLabel w pliku CertInstaller.java istnieje możliwość ukrycia wrażliwego dialogu zabezpieczeń z powodu mylącego lub niewystarczającego interfejsu użytkownika. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na lokalne eskalacje uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemowych.
Rekomendacja
Zaleca się przegląd i poprawę interfejsu użytkownika w celu zapewnienia, że wszystkie wrażliwe dialogi zabezpieczeń są odpowiednio widoczne i zrozumiałe dla użytkowników.
Oryginalny opis (angielski, źródło NVD)
In getCallingAppLabel of CertInstaller.java, there is a possible way to hide a sensitive security dialogue due to misleading or insufficient UI. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.