cve-2026-28576

CVE-2026-28576：Android 联系人提供程序 SQL 注入与系统性数据窃取 执行摘要 CVE-2026-28576 是 Android 联系人提供程序框架（ContactsProvider2.queryLocal）中的一个严重访问控制漏洞。该缺陷使本地安装的、未声明任何权限 的非特权应用能够窃取整个设备的联系人数据库，包括全名、电话号码、邮寄地址和电子邮件地址。 属性| 值 ---|--- CVE ID| CVE-2026-28576 GHSA ID| GHSA-ph86-9mcx-3p6r Android Bug ID| A-488593616 CWE|...