CVE-2026-49922
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le fichier ConnectionServiceWrapper.java d'Android contient une faille dans la fonction queryRemoteConnectionServices qui permet de contourner certaines autorisations. Ce logiciel gère la manière dont le système administre les connexions réseau et les connexions d'appareils. Le problème est celui d'un « adjoint confus » (confused deputy), où un composant privilégié est trompé pour effectuer des actions au nom d'une entité non autorisée.
Un attaquant local peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet de l'appareil, compromettant ainsi toute la confidentialité des données, l'intégrité du système et la disponibilité des services. L'attaque est relativement facile à exécuter car elle ne nécessite aucun privilège spécial, aucune interaction de l'utilisateur, ni aucun accès réseau. Elle requiert seulement la capacité d'exécuter du code localement sur la machine cible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In queryRemoteConnectionServices of ConnectionServiceWrapper.java, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.