CVE-2026-58976
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le fichier ProviderUtil.java contient une erreur de logique au sein de la fonction `getSelectionBySubIds` qui affecte la gestion des données du logiciel. Ce composant est responsable de la gestion des identifiants de sélection, mais la faille permet au système de récupérer incorrectement des données appartenant à d'autres utilisateurs. Comme la vérification ne parvient pas à isoler correctement les sessions utilisateurs, les requêtes peuvent involontairement franchir ces limites.
Un attaquant peut utiliser cette faille pour lire des informations privées appartenant à d'autres utilisateurs, compromettant ainsi la confidentialité des données. Il s'agit d'une divulgation d'informations locale, ce qui signifie que l'attaquant a probablement besoin d'un compte existant ou d'un accès local au système pour déclencher la fuite. Aucun privilège spécial ni interaction avec l'utilisateur n'est requis pour exécuter l'exploit.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In getSelectionBySubIds of ProviderUtil.java, there is a possible cross-user data leak due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.