CVE-2026-58946
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
ActivityClientController.java fait partie du système de gestion des activités du logiciel, qui gère la navigation des utilisateurs entre les différents écrans de l'application. Une erreur de logique dans la fonction `navigateUpTo` permet à un utilisateur de contourner les vérifications de permissions prévues. Cette faille permet à un utilisateur d'accéder à des zones de l'application auxquelles il ne devrait pas être autorisé à accéder.
Un attaquant disposant d'un accès local au système peut obtenir un contrôle administratif complet, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Cet exploit est facile à exécuter car il ne nécessite aucune authentification préalable, aucune interaction de l'utilisateur, ni aucun privilège spécial. Toutefois, l'attaquant doit déjà être présent localement sur la machine pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In navigateUpTo of ActivityClientController.java, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.