Veille sécuritéBackend & données
P4Non déterminée
Dans PackageSignatureChecker, une confusion de rôle peut permettre le lancement d’une activité en arrière-plan et entraîner une élévation locale de privilèges. L’exploitation nécessite une interaction de l’utilisateur; les versions affectées et la version corrigée ne sont pas indiquées dans les éléments fournis.
Java
IdentifiantCVE-2026-56919
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-56919
Analyse technique
La faille est décrite comme une confusion de rôle dans PackageSignatureChecker de SystemUIGoogleModule.java, permettant un lancement d’activité en arrière-plan. Aucune information sur les versions, le correctif ou le score CVSS n’est fournie.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 10 novembre 2026 à 20:19:15Z, dans la période demandée; l’événement retenu est la publication de la vulnérabilité.
ImpactÉlévation locale de privilèges; une interaction de l’utilisateur est requise.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-10T20:19:15.353Z
Mise à jour2026-11-10T21:46:36.717Z
Action recommandée
Consulter les avis du fournisseur pour identifier les versions concernées et appliquer le correctif dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).