Veille sécuritéBackend & données
P3Élevée
CVE-2026-58836 est une erreur de logique dans handlePackagePostInstall de InstallPackageHelper.java permettant à une application installée par sideload de modifier la source du paquet lors d’une mise à jour automatique. La fiche décrit un contournement d’Enhanced Confirmation Mode et une élévation locale de privilèges ; les versions affectées et le correctif ne sont pas fournis.
Java
IdentifiantCVE-2026-58836
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-58836
Analyse technique
Erreur de logique dans handlePackagePostInstall de InstallPackageHelper.java, affectant le contrôle de la source du paquet pendant une mise à jour automatique.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2 novembre 2026, dans la période demandée. La mise à jour NVD du 3 novembre est postérieure à la borne de fin et n’est pas retenue comme événement.
ImpactContournement d’ECM et élévation locale de privilèges.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-11-02T20:17:48.053Z
Mise à jour2026-11-03T14:52:42.467Z
Sources
Priorisation DFS : P3 · 1 source(s).