CVE-2026-101178

Le module de service de remplissage automatique, utilisé pour renseigner automatiquement des formulaires avec les données utilisateur enregistrées, contient une faille dans sa logique de contrôle des permissions. Ce bug permet au service de contourner les restrictions d'accès prévues lors de la manipulation d'informations sensibles. Le problème est présent dans la version actuelle du module.

Un attaquant peut utiliser cela pour voler des données de remplissage automatique privées, compromettant ainsi la confidentialité de vos identifiants ou de vos informations personnelles stockés. Pour réussir, l'attaquant doit avoir un accès local au système et doit inciter un utilisateur à interagir avec un élément malveillant. Comme cela nécessite une interaction spécifique de l'utilisateur et une présence locale, le risque d'exploitation automatisée et à distance est faible.