CVE-2026-58979

Le fichier PresentationController.java contient une erreur de logique au sein de la fonction `canPresent` qui affecte le système de vérification des permissions du logiciel. Ce composant est responsable de déterminer si une action ou une présentation spécifique est autorisée en fonction des droits de l'utilisateur actuel. La faille permet à un utilisateur de contourner ces restrictions prévues en raison d'un défaut dans la manière dont le code évalue les permissions.

Un attaquant local peut exploiter cette faille pour augmenter ses privilèges, obtenant ainsi l'accès à des fonctions ou à des données qu'il ne devrait pas pouvoir atteindre. S'agissant d'une élévation de privilèges locale, l'attaquant doit déjà posséder une certaine forme d'accès au système, mais il n'a besoin ni de privilèges d'exécution spéciaux, ni d'aucune interaction de la part d'un autre utilisateur. Cela impacte principalement l'intégrité et la confidentialité du système en contournant les limites de sécurité.