Veille sécuritéBackend & données
P3Élevée
Un confused deputy dans `deliverResult` peut provoquer le lancement d’une activité en arrière-plan et une élévation locale de privilèges. La fiche NVD indique qu’aucune interaction utilisateur n’est nécessaire, mais ne fournit ni versions affectées ni correctif.
Java
IdentifiantCVE-2026-58970
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58970
Analyse technique
Défaut dans `AppTimeTracker.java`. Score CVSS fourni : 8.4.
Impact, versions et correctif
Événement datéPublication NVD le 2026-11-02 à 20:17:53Z, dans la période demandée en fuseau +02:00. La mise à jour du 2026-11-03 à 14:52:42Z est postérieure à la borne de fin en +02:00 et n’est pas retenue.
ImpactÉlévation locale de privilèges par lancement possible d’une activité en arrière-plan.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:53.263Z
Mise à jour2026-11-02T20:17:53.263Z
Action recommandée
Appliquer le correctif du fournisseur lorsqu’il est disponible; les informations fournies ne précisent pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).