Veille sécuritéBackend & données
P3Élevée
Une confusion de rôle (confused deputy) dans resolveAidConflictLocked de RegisteredAidCache peut permettre à un acteur local d’élever ses privilèges, sans privilèges supplémentaires ni interaction de l’utilisateur. La fiche fournie indique un score CVSS de 8,4, mais ne précise pas les versions touchées ni la version corrective.
Java
IdentifiantCVE-2026-59028
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-59028
Analyse technique
Contournement de permission par confused deputy dans resolveAidConflictLocked de RegisteredAidCache.java.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-02 à 22:17:57 +02:00, dans la période demandée.
ImpactÉlévation locale de privilèges sans privilèges supplémentaires requis.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T22:17:57.257+02:00
Mise à jour2026-11-04T21:52:56.800+02:00
Sources
Priorisation DFS : P3 · 1 source(s).