TLPE

CVE-2026-49881에 대한 PoC 및 분석 문서 이 문서는 Android 17 Telecom 서비스의 InCallController 클래스에 존재하는 논리적 결함인 CVE-2026-49881에 대한 PoC 및 분석 문서입니다. 이 취약점을 통해 권한이 없는 앱이 추가적인 사용자 상호작용 없이 UID 1000 systemserver 권한으로 임의 코드 실행을 달성할 수 있습니다. 또한, 최신 Android 버전에서도 systemserver 코드 실행이 지속성persistence 확보로 쉽게 이어질 수 있음을 보여줍니다. ...