Veille sécuritéBackend & données
P3Élevée
CVE-2026-55287 concerne l’interface GrantCredentialsPermissionActivity, dont la présentation pourrait tromper un utilisateur afin qu’il autorise l’accès à des identifiants de compte. La fiche décrit une élévation locale de privilèges sans interaction utilisateur ; les versions affectées et le correctif ne sont pas précisés dans les éléments fournis.
Java
IdentifiantCVE-2026-55287
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-55287
Analyse technique
Défaut d’interface potentiellement trompeuse dans onCreate de GrantCredentialsPermissionActivity.java.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2 novembre 2026, dans la période demandée. La mise à jour NVD du 3 novembre est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactÉlévation locale de privilèges par obtention potentielle d’une autorisation d’accès aux identifiants.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:45.017Z
Mise à jour2026-11-03T14:52:42.467Z
Sources
Priorisation DFS : P3 · 1 source(s).