CVE-2026-58866

Les appareils Android sont affectés par une faille dans le composant AccessibilityWindowManager, qui gère la manière dont les services d'accessibilité interagissent avec l'interface utilisateur. Le problème provient de l'absence de vérification des permissions dans la fonction `setAccessibilityWindowAttributes`. Cela permet à une application de modifier des attributs de fenêtre qui devraient être réservés aux processus système privilégiés.

Un attaquant local peut exploiter cette faille pour manipuler l'interface utilisateur, pouvant ainsi tromper le système ou l'utilisateur pour obtenir des permissions plus élevées. Cela entraîne une compromission complète de la confidentialité, de l'intégrité et de la disponibilité sur l'appareil. L'attaque est relativement simple à exécuter, ne nécessitant qu'un accès local au réseau ou à l'appareil, sans authentification ni interaction de l'utilisateur.