CVE-2026-58974
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel concerné n'est pas nommé, mais la faille se trouve à plusieurs endroits où le système ne parvient pas à vérifier les permissions de l'utilisateur avant d'effectuer certaines actions. Cette absence de vérification permet à un utilisateur de contourner des restrictions de sécurité qui devraient normalement l'empêcher d'accéder à des fonctions restreintes. Cela se produit généralement dans un environnement local où plusieurs utilisateurs partagent un système.
Un attaquant disposant d'un compte local standard peut utiliser cette faille pour augmenter ses privilèges, obtenant potentiellement un contrôle administratif ou de niveau root sur le serveur. Cela compromet l'intégrité et la confidentialité de l'ensemble du système, car l'attaquant pourrait lire ou modifier n'importe quel fichier. Comme aucun privilège d'exécution spécial ni interaction utilisateur n'est requis, l'exploitation est simple pour toute personne disposant déjà d'un accès shell de base.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.