CVE-2026-59011
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel concerné utilise une erreur de logique dans son code pour gérer incorrectement les vérifications de permissions à plusieurs endroits. Cette faille permet à un utilisateur de contourner les restrictions de sécurité prévues qui devraient normalement limiter l'accès à certaines données. Elle affecte toute installation où ces vérifications de permissions spécifiques sont mises en œuvre.
Un attaquant ayant un accès local au système peut lire des informations sensibles qu'il n'est pas autorisé à voir, compromettant ainsi la confidentialité des données. Comme aucun privilège d'exécution spécial ni interaction utilisateur n'est requis, l'exploitation est simple pour tout utilisateur déjà connecté à la machine. Aucun accès réseau n'est nécessaire puisque la faille est déclenchée localement.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible permission bypass due to a logic error in the code. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.