CVE-2026-49923

Le service AccountManagerService d'Android, qui gère la création et l'administration des comptes utilisateurs sur l'appareil, contient une erreur logique dans son code de traitement des résultats. Cette faille permet à une application malveillante de contourner les contrôles de sécurité prévus en fournissant des informations trompeuses au système. Comme le service ne valide pas correctement les résultats des comptes, il peut être induit en erreur et effectuer des actions qu'il ne devrait pas.

Un attaquant peut utiliser cela pour augmenter ses privilèges sur l'appareil, pouvant ainsi obtenir un contrôle total sur les données de compte sensibles et les paramètres du système. Cela compromet la confidentialité, l'intégrité et la disponibilité des informations de l'appareil. L'exploitation est relativement simple à exécuter car elle ne nécessite aucune permission spéciale, aucune interaction de l'utilisateur, et peut être déclenchée par n'importe quelle application installée localement.