CVE-2026-20516

CVE-2026-20516：Android TV 上 MiracastService 的混淆代理漏洞 研究与披露：Davide Di Matteo（@Dingo97）。 这是我获得的第一个署名 CVE。我在研究一台 PEAQ Android TV 时，发现了一个导出配置不当、具有系统特权的 Miracast 服务。调用方可以提供一个 intent extra，使该服务利用自身特权更改 Wi-Fi Direct 状态。 MediaTek 在其2026 年 9 月安全公告中发布了该问题，并在其安全致谢中感谢了 Davide Di Matteo 。本篇文章及原始 ADB...