FICHE CVE

CVE-2026-101171

Publiée le 2026-11-02 · Dernière modification le 2026-11-02

🇫🇷 EN BREF

Le module de gestion des tâches d'arrière-plan de ce logiciel ne parvient pas à appliquer correctement les contrôles de permission. Ce composant est responsable de la planification et de l'exécution de tâches système automatisées en arrière-plan. Cette faille permet à un utilisateur de contourner les restrictions prévues lors de l'interaction avec ces tâches gérées.

Un attaquant peut utiliser cette faille pour compromettre l'intégrité du service, bien que l'impact soit limité. L'exploitation nécessite un accès local au système ainsi qu'un certain niveau d'interaction de l'utilisateur pour déclencher la vulnérabilité. Comme elle ne requiert pas de privilèges administratifs, un utilisateur disposant de privilèges restreints pourrait potentiellement modifier les paramètres du service.

CVSS 3.13.6 FAIBLE
Publiée2026-11-02
Dernière modification2026-11-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Permission control vulnerability in the background task management module. Impact: Successful exploitation of this vulnerability may affect service integrity.