cve.now·· 3 天前推荐指数8
CVE-2026-58702：Google Android TimerAgent 因 confused deputy 存在权限绕过（CVSS 4 分已发布）
CVE-2026-58702: Google Android permission bypass via confused deputy in TimerAgent (Update: CVSS score 4 published)
AI 导读
Google Android 的 TimerAgent.java 中 createIntent 存在 confused deputy 导致的权限绕过漏洞，可造成本地信息泄露，无需额外执行权限且无需用户交互。该漏洞编号 CVE-2026-58702，CVSS 评分 4，目前无已知利用、无修复版本，受影响版本范围未报告。
来源：cve.now · cve.now