Android TimerAgent 曝权限绕过漏洞 CVE-2026-58702
热点事件观察中
Android TimerAgent 曝权限绕过漏洞 CVE-2026-58702
1 篇报道1 个报道来源3 天前更新
先了解这件事
AI 综述
Google Android 的 TimerAgent.java 中,createIntent 存在 confused deputy 导致的权限绕过漏洞,可造成本地信息泄露,无需额外执行权限,也无需用户交互。该漏洞编号 CVE-2026-58702,CVSS 评分 4 分。 目前该漏洞无已知利用、无修复版本,受影响版本范围未报告。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道,了解事件的不同侧面。
11月11日
- cve.nowCVE-2026-58702:Google Android TimerAgent 因 confused deputy 存在权限绕过(CVSS 4 分已发布)
Google Android 的 TimerAgent.java 中 createIntent 存在 confused deputy 导致的权限绕过漏洞,可造成本地信息泄露,无需额外执行权限且无需用户交互。该漏洞编号 CVE-2026-58702,CVSS 评分 4,目前无已知利用、无修复版本,受影响版本范围未报告。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。