CVE-2026-0013
PickActivity.java की setupLayout में, एक confused deputy के कारण DocumentsUI ऐप के रूप में किसी भी गतिविधि (activity) को शुरू करने का एक संभावित तरीका है। इससे अतिरिक्त निष्पादन विशेषाधिकारों की...
- प्रकाशित
- 2 मार्च 2026
- अद्यतन
- 26 अग॰ 2026
- सीएनए असाइन करना
- google_android
- साक्ष्य देखे गए
- 24 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 5.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PickActivity.java की setupLayout में, एक confused deputy के कारण DocumentsUI ऐप के रूप में किसी भी गतिविधि (activity) को शुरू करने का एक संभावित तरीका है। इससे अतिरिक्त निष्पादन विशेषाधिकारों की आवश्यकता के बिना स्थानीय विशेषाधिकार उन्नयन (local escalation of privilege) हो सकता है। शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं है।
स्रोत
CVE-2026-0013 Android EoP PoC - सुरक्षा अनुसंधान हेतु संकलित आर्टिफैक्ट्स (inforcqb/cve-2026-0013-exploit का व्युत्पन्न)
- cve-2026-0013-exploitएक्सप्लॉइट
CVE-2026-0013 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो एक लक्ष्य अनुप्रयोग में रिमोट कोड एक्सक्यूशन भेद्यता को प्रदर्शित करता है। इसमें सुरक्षा परीक्षण के लिए पेलोड जनरेशन और एक्सप्लॉइटेशन लॉजिक शामिल है।
- PoC-in-GitHubजानकारीपूर्ण
📡 PoC स्वचालित रूप से GitHub से एकत्र करें। ⚠️ Malware से सावधान रहें।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।