CVE-2026-46449
ŚrednieCVSS 6.7Streszczenie
Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 dla macOS jest podatny na lokalną eskalację uprawnień w komponencie wapptunneld. Luka wynika z braku walidacji danych wejściowych, gdy usługa używa nazw interfejsów sieciowych do wykonywania narzędzi systemowych, co prowadzi do wstrzyknięcia poleceń. Nieuprzywilejowany lokalny użytkownik z uprawnieniami do modyfikacji nazw interfejsów sieciowych może to wykorzystać, zmieniając nazwę interfejsu tak, aby zawierała złośliwy ładunek powłoki za pomocą Ustawień systemowych. Gdy następnie zostanie wywołana akcja "Wyloguj się ze swojego IdP", usługa wapptunneld przetwarza zatrutą nazwę interfejsu, co prowadzi do wykonania dowolnych poleceń z uprawnieniami roota.
Ocena ryzyka
Lokalny atakujący może uzyskać uprawnienia roota, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Akamai Guardicore Platform Agent do wersji 7.4 lub nowszej.
Inne podatności w Akamai Guardicore Platform Agent
Zobacz wszystkie- CVE-2026-50217Średnie
Podatność use-after-free w sterowniku WFP systemu Windows w Akamai Guardicore Platform Agent (GPA) pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na spowodowanie awarii systemu (BSOD) poprzez wychodzący pakiet ICMPv6 zawierający nagłówek IPv6 Hop-by-Hop. Gdy zasada przekierowania ICMP IPv6 jest aktywna, pakiet jest kopiowany do bufora, który jest zwalniany, ale następnie przekazywany do filtra niższego poziomu. Rozmiar zwolnionej alokacji jest kontrolowany przez atakującego, co umożliwia przygotowanie puli jądra.
- CVE-2026-50216Średnie
Podatność polegająca na niedomiarze liczby całkowitej istnieje w komponencie proxy DNS w rozszerzeniu systemowym NetworkExtension systemu macOS dostarczanym z Akamai Guardicore Platform Agent (GPA) dla macOS. Jeśli odebrany zostanie datagram UDP krótszy niż 96 bajtów, zaczynający się od określonej wartości, późniejsze obliczenie rozmiaru powoduje niedomiar do wartości bliskiej SIZE_MAX, co prowadzi do błędu alokacji i nieprzechwyconego wyjątku Objective-C, który przerywa działanie głównego rozszerzenia systemowego.
- CVE-2026-50215Średnie
W sterowniku przechwytywania pakietów Windows WFP dostarczanym z Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 występuje use-after-free. Gdy aktywna jest reguła proxy/przekierowania IPv6, lokalny atakujący z uprawnieniami Administratora może wysłać pojedynczy spreparowany pakiet IPv6 przez surowe gniazdo IPV6_HDRINCL, aby wywołać błąd na poziomie DISPATCH_LEVEL.
Oryginalny opis (angielski, źródło NVD)
The Akamai Guardicore Platform Agent (GPA) before 7.4 for macOS is affected by a local privilege escalation vulnerability within the wapptunneld component. The vulnerability is caused by a lack of input validation when the service uses network interface names to execute system utilities, resulting in command injection. An unprivileged local user with permissions to modify network interface names can exploit this by renaming a network interface to include a malicious shell payload via System Settings. When the "Log out from your IdP" action is subsequently triggered, the wapptunneld service processes the poisoned interface name, leading to the execution of arbitrary commands with root privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS