Veille sécuritéBackend & données
P4Non déterminée
Une erreur de logique dans plusieurs fonctions de MediaProvider peut contourner des contrôles d’autorisation et divulguer localement des informations, sans privilèges supplémentaires ni interaction de l’utilisateur. La fiche fournie ne précise ni les versions touchées ni la version corrective.
Java
IdentifiantCVE-2026-59022
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-59022
Analyse technique
Contournement de permission dû à une erreur de logique dans plusieurs fonctions de MediaProvider.java.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-02 à 22:17:57 +02:00, dans la période demandée.
ImpactDivulgation locale d’informations sans privilèges supplémentaires requis.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-02T22:17:57.147+02:00
Mise à jour2026-11-03T16:52:42.467+02:00
Sources
Priorisation DFS : P4 · 1 source(s).