FICHE CVE
CVE-2026-58300
Publiée le 2026-07-03 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Microsoft Edge pour Android est affecté par une faille qui permet à un attaquant d'accéder à des fichiers sensibles sur le stockage local de l'appareil. En exploitant une vulnérabilité de traversée de répertoire (path traversal), un attaquant peut lire des informations auxquelles il ne devrait pas avoir accès, sans nécessiter de permissions spéciales ni d'interaction de l'utilisateur. Toutefois, cette attaque nécessite un accès local à l'appareil pour être exécutée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Absolute path traversal in Microsoft Edge for Android allows an unauthorized attacker to disclose information locally.