PT-2026-45598 · Google · Android

CVE-2026-0094 · Publicado 2026-06-01 · Atualizado 2026-06-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição Na função getApplicationLabel() do arquivo KeyChainActivity.java, elementos de interface de usuário enganosos ou insuficientes podem permitir que um usuário seja induzido a aprovar o acesso a certificados. Este problema pode resultar em escalonamento de privilégios locais sem a necessidade de privilégios de execução adicionais. Embora a descrição mencione enganar o usuário, ela também afirma que a interação do usuário não é necessária para a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2026-07749

CVE-2026-0094

Produtos afetados

Android

Referências · 6

• https://bdu.fstec.ru/vul/2026-07749 · Nota de Segurança
• https://twitter.com/DFIR_Lab/status/2062370096169775287 · Publicação no Twitter
• https://t.me/CVEtracker/55521 · Publicação no Telegram
• https://source.android.com/docs/security/bulletin/2026/2026-06-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0094 · Nota de Segurança
• https://source.android.com/docs/security/bulletin/2026/2026-06-01?hl=ru · Nota