Veille sécuritéBackend & données
P3Élevée
Un contrôle d’autorisation manquant dans `notifyPictureProfileHandleSelection` peut permettre un contournement de permission et une élévation locale de privilèges. La fiche NVD indique qu’aucune interaction utilisateur n’est nécessaire, mais les versions affectées et le correctif ne sont pas précisés.
Java
IdentifiantCVE-2026-58986
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58986
Analyse technique
Défaut dans `MediaQualityService.java`. Score CVSS fourni : 8.4.
Impact, versions et correctif
Événement datéPublication NVD le 2026-11-02 à 20:17:54Z, dans la période demandée en fuseau +02:00. La mise à jour ultérieure du 2026-11-04 n’est pas retenue comme événement de la période.
ImpactÉlévation locale de privilèges par contournement de permission.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-02T20:17:54.270Z
Mise à jour2026-11-02T20:17:54.270Z
Action recommandée
Appliquer le correctif du fournisseur lorsqu’il est disponible; les informations fournies ne précisent pas de version corrigée.
Sources
Priorisation DFS : P3 · 1 source(s).