跳到正文
热点事件观察中

Android TimerAgent 曝权限绕过漏洞 CVE-2026-58702

1 篇报道1 个报道来源3 天前更新

先了解这件事

AI 综述

Google Android 的 TimerAgent.java 中,createIntent 存在 confused deputy 导致的权限绕过漏洞,可造成本地信息泄露,无需额外执行权限,也无需用户交互。该漏洞编号 CVE-2026-58702,CVSS 评分 4 分。 目前该漏洞无已知利用、无修复版本,受影响版本范围未报告。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月11日
  1. cve.now
    CVE-2026-58702:Google Android TimerAgent 因 confused deputy 存在权限绕过(CVSS 4 分已发布)

    Google Android 的 TimerAgent.java 中 createIntent 存在 confused deputy 导致的权限绕过漏洞,可造成本地信息泄露,无需额外执行权限且无需用户交互。该漏洞编号 CVE-2026-58702,CVSS 评分 4,目前无已知利用、无修复版本,受影响版本范围未报告。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。