热点事件持续更新

Mobile Hacking Lab 公开 Android 权限缺失漏洞 PoC

1篇报道1个报道来源4 小时前更新

先了解这件事

AI 综述

Mobile Hacking Lab 公开了 CVE-2026-0047 的 PoC 仓库，包含补丁分析、复现与说明。该实验室称，漏洞源于 ActivityManagerService.dumpBitmapsProto() 缺少 enforceCallingOrSelfPermission(DUMP) 检查，使任意已安装应用可在 Android 16 QPR2 Beta 上读取所有运行进程的 UI 位图。按其说明，受影响范围为 Android 16 QPR2 Beta 1–3（Baklava）、补丁级别低于 2026-03-01 的设备；2026 年 3 月 Android 安全公告已修复，Google 在 dumpBitmapsProto() 首行加入该权限检查，无权限调用者会在访问数据前收到 SecurityException。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 21:12

Mobile Hacking Lab 公开 Android 16 QPR2 Beta 的 CVE-2026-0047 PoC

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

21:12
Sploitus 利用聚合
Mobile Hacking Lab 公开 Android 16 QPR2 Beta 的 CVE-2026-0047 PoC
Mobile Hacking Lab 公开 CVE-2026-0047 的 PoC 仓库，该漏洞是 ActivityManagerService.dumpBitmapsProto() 缺少 enforceCallingOrSelfPermission(DUMP) 检查（CWE-280）。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。