CVE-2026-86819
WysokieCVSS 7.1Streszczenie
Waves Central dla macOS zawiera lokalną eskalację uprawnień w usłudze pomocniczej z uprzywilejowanym dostępem. Usługa autoryzuje łączących się klientów XPC przez porównanie łańcucha certyfikatów podpisu kodu wywołującego z własnym, zamiast weryfikować wywołującego względem przypiętego wymagania kodowego (identyfikator aplikacji i Team ID). Lokalny, uwierzytelniony użytkownik może wykonać kod w procesie podpisanym przez producenta, spełnić kontrolę klienta usługi i spowodować wykonanie skryptu z uprawnieniami roota.
Ocena ryzyka
Lokalny użytkownik może uzyskać pełne uprawnienia administratora (root) na komputerze Mac, co umożliwia pełną kontrolę nad systemem i danymi.
Rekomendacja
Zaktualizuj Waves Central do wersji 17.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Waves Central
Zobacz wszystkie- CVE-2026-24065Wysokie
W Waves Central dla macOS w wersjach 13.0.9 do 16.5.5 wykryto podatność na lokalne podniesienie uprawnień w usłudze pomocniczej. Atakujący może wykorzystać wyścig w walidacji PID, aby uzyskać wykonanie kodu jako root. Podatność naprawiona w wersji 16.6.2.
- CVE-2026-24064Wysokie
Waves Central dla macOS w wersjach 13.0.9–16.5.5 zawiera lukę lokalnej eskalacji uprawnień. Zaufany komponent XPC jest podpisany z uprawnieniami umożliwiającymi wstrzykiwanie bibliotek dynamicznych, co pozwala lokalnemu atakującemu na wykonanie kodu z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
Waves Central for macOS contains a local privilege escalation in the privileged helper service. The helper authorizes connecting XPC clients by comparing the caller's code-signing certificate chain for equality with its own, rather than validating the caller against a pinned code requirement (application identifier and Team ID). A local, authenticated user can execute code within the vendor-signed process, satisfy the helper's client check, and cause the helper to execute a script with root privileges. Fixed in 17.0.