Veille sécuritéBackend & données
P4Non déterminée
Une vulnérabilité dans `createIntent` de `TimerAgent.java` peut permettre un contournement de permissions par confusion de mandataire et la divulgation locale d’informations. Selon la description fournie, aucun privilège d’exécution supplémentaire ni interaction de l’utilisateur n’est requis.
Java
IdentifiantCVE-2026-58702
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58702
Analyse technique
Contournement de permission dans createIntent de TimerAgent.java. Versions affectées et correctif non précisés dans la source fournie.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-10, dans la période demandée, avec une description de vulnérabilité; l’événement est retenu comme nouveau.
ImpactDivulgation locale d’informations.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-10T20:19:23.793Z
Mise à jour2026-11-10T21:46:38.917Z
Action recommandée
Consulter les avis Android et appliquer les mises à jour de sécurité dès qu’elles sont disponibles; la source fournie ne précise pas de version corrective.
Sources
Priorisation DFS : P4 · 1 source(s).