Veille sécuritéBackend & données
P3Élevée
CVE-2026-58867 concerne un contournement de permission dans getMessenger de WifiP2pServiceImpl.java, dû à un contrôle manquant. La fiche décrit une élévation locale de privilèges sans interaction utilisateur ; les versions affectées et le correctif ne sont pas indiqués dans les éléments fournis.
Java
IdentifiantCVE-2026-58867
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58867
Analyse technique
Contrôle de permission manquant dans getMessenger de WifiP2pServiceImpl.java.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2 novembre 2026, dans la période demandée. La mise à jour NVD du 4 novembre est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactÉlévation locale de privilèges.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:49.137Z
Mise à jour2026-11-04T05:18:55.753Z
Sources
Priorisation DFS : P3 · 1 source(s).