FICHE CVE
CVE-2026-27766
Publiée le 2026-05-19 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les appareils utilisant OpenHarmony v6.0 ou une version antérieure sont susceptibles de présenter une fuite d'informations. Un utilisateur déjà connecté au système peut exploiter cette faille localement pour accéder à des données sensibles sans nécessiter de permissions supplémentaires ni d'interaction de l'utilisateur. Comme l'attaque requiert un accès local préalable, le risque est limité par rapport aux exploits à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
in OpenHarmony v6.0 and prior versions allow a local attacker cause information leak.