CVE-2026-28632
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Une erreur de logique dans plusieurs zones du logiciel permet le partage de fichiers entre différents profils d'utilisateurs. Cette faille survient car le système ne parvient pas à isoler correctement les données entre des comptes distincts. Les versions concernées ne sont pas précisées, mais le problème provient de la manière dont le code gère les permissions spécifiques aux profils.
Un attaquant ayant un accès local au système peut lire des fichiers sensibles appartenant à d'autres utilisateurs sans avoir besoin de privilèges administratifs ni d'interaction de l'utilisateur. Cela compromet la confidentialité des données locales, mais ne permet pas de prendre le contrôle de l'ensemble du système ni de modifier les données. Puisque l'exploitation nécessite un accès local, il ne s'agit pas d'une attaque à distance.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible way to share files across profiles due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.