Veille sécuritéBackend & données
P3Élevée
CVE-2026-58866 concerne l’absence de contrôle de permission dans setAccessibilityWindowAttributes de AccessibilityWindowManager.java, pouvant permettre une interface non fiable ou trompeuse. La fiche décrit une élévation locale de privilèges sans interaction utilisateur ; les versions affectées et le correctif ne sont pas précisés.
Java
IdentifiantCVE-2026-58866
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58866
Analyse technique
Contrôle de permission manquant dans setAccessibilityWindowAttributes de AccessibilityWindowManager.java.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2 novembre 2026, dans la période demandée. La mise à jour NVD du 3 novembre est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactInterface non fiable ou trompeuse et élévation locale de privilèges.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:49.013Z
Mise à jour2026-11-03T14:52:42.467Z
Sources
Priorisation DFS : P3 · 1 source(s).