CVE-2026-55271
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
L'activité ContactsPicker d'Android contient une faille dans la logique de gestion de ses intentions (intents). Ce composant est utilisé pour permettre aux applications de sélectionner des contacts dans la base de données du système. Un problème de « délégué confus » (confused deputy) survient lorsque le logiciel est trompé et transfère une requête vers une action privilégiée sans valider correctement la destination.
Un attaquant peut utiliser cette faille pour augmenter ses privilèges localement, prenant potentiellement le contrôle total de la confidentialité, de l'intégrité et de la disponibilité de l'appareil. L'exploitation est facile à exécuter car elle ne nécessite aucune permission spéciale, aucune interaction de l'utilisateur et aucune authentification. Toutefois, l'attaquant doit déjà disposer d'un accès local au système pour lancer l'attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In forwardToPreferredActionPickHandler of ContactsPickerActivity.kt, there is a possible intent redirection due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.