CVE-2026-58838
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
La faille se trouve dans le fichier `Helpers.java` du logiciel, où plusieurs fonctions ne valident pas correctement les entrées. Ce composant spécifique est utilisé pour fournir des opérations utilitaires à l'ensemble de l'application. En fournissant des entrées manipulées, un utilisateur peut tromper le système pour qu'il révèle des données sensibles qui auraient dû rester cachées.
Un attaquant peut utiliser cette faille pour lire des informations locales auxquelles il n'est pas autorisé à accéder, compromettant ainsi la confidentialité du système. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucun privilège particulier, aucune interaction de l'utilisateur, et se produit localement. Une fois qu'un attaquant a un accès local au système, il peut déclencher la divulgation directement.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of Helpers.java, there is a possible information disclosure due to improper input validation. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.