CVE-2026-59016
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant ProfilingService de ce logiciel contient une faille dans la fonction `sendAnomalyProfile`. Ce service est responsable de la gestion des profils d'anomalies, mais il ne nettoie pas correctement les chemins de fichiers. Cela permet à un utilisateur d'utiliser des séquences « dot-dot-slash » pour accéder à des fichiers situés en dehors du répertoire prévu.
Un attaquant disposant d'un accès local basique peut utiliser ce parcours de chemin (path traversal) pour écraser ou lire des fichiers système sensibles, entraînant une élévation locale de privilèges. Comme il s'agit d'une faille locale, l'attaquant doit déjà posséder un certain type de compte ou d'accès à la machine. Aucune interaction supplémentaire de l'utilisateur ni aucune permission spéciale ne sont requises pour déclencher l'exploit.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In sendAnomalyProfile of ProfilingService.java, there is a possible path traversal issue due to path traversal. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.