CVE-2026-20516

CVE-2026-20516: Android TV의 MiracastService confused deputy Davide Di Matteo @Dingo97의 연구 및 공개. 이것은 제가 처음으로 이름을 올린 CVE입니다. PEAQ Android TV를 연구하던 중 부적절하게 export된 시스템 권한 Miracast 서비스를 발견했습니다. 호출자는 intent extra를 제공하여 서비스가 자체 권한을 사용해 Wi-Fi Direct 상태를 변경하도록 만들 수 있습니다. MediaTek은 이 문제를 2026년 9월 보안 공지에...