CVE-2026-58951

Plusieurs emplacements au sein du logiciel manquent de vérifications de permissions nécessaires, permettant aux utilisateurs de contourner les restrictions d'accès prévues. Cette faille réside dans la logique d'autorisation du système, où le logiciel ne vérifie pas si un demandeur possède les droits d'accéder à des données spécifiques. Elle affecte toute version du logiciel comportant ces absences de vérification.

Un attaquant ayant un accès local au système peut lire des informations sensibles auxquelles il ne devrait pas avoir accès, compromettant ainsi la confidentialité des données. Comme aucun privilège d'exécution spécial ni interaction utilisateur n'est requis, il s'agit d'un exploit simple pour toute personne déjà connectée à la machine. Cela ne permet pas de prendre le contrôle total du système, mais autorise la divulgation locale non autorisée d'informations.