CVE-2026-0016
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W funkcji updateProvidersWhenServiceRemoved w CredentialManagerService.java istnieje możliwość nadpisania ustawień między użytkownikami z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Lokalny atakujący może nadpisać ustawienia innych użytkowników, co może prowadzić do wycieku poufnych informacji lub naruszenia izolacji między użytkownikami.
Rekomendacja
Zastosuj poprawkę systemową, która naprawia kontrolę uprawnień w CredentialManagerService.java.
Oryginalny opis (angielski, źródło NVD)
In updateProvidersWhenServiceRemoved of CredentialManagerService.java, there is a possible way to override settings across users due to a permissions bypass. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.