CVE-2026-59015

Le logiciel concerné n'est pas explicitement nommé dans le dossier, mais la faille existe à plusieurs endroits où se produit un scénario de « délégué confus » (confused deputy). Cela arrive lorsqu'un processus privilégié est trompé pour effectuer une action au nom d'un utilisateur moins privilégié. En exploitant cette erreur de logique, un utilisateur local peut contourner les vérifications de permissions prévues pour accéder à des fichiers ou des données qu'il ne devrait pas pouvoir consulter.

Un attaquant disposant d'un accès local au système peut lire des informations sensibles, compromettant ainsi la confidentialité des données. Comme l'exploitation ne nécessite ni privilèges d'exécution particuliers ni interaction de l'utilisateur, elle est relativement simple à réaliser pour tout utilisateur local authentifié. Toutefois, s'agissant d'une faille locale, elle ne peut pas être déclenchée à distance via un réseau.