Podatności Waves Central
3 znanych podatności CVE w Waves Central, przetłumaczonych i ocenionych.
- CVE-2026-86819Wysokie
Waves Central dla macOS zawiera lokalną eskalację uprawnień w usłudze pomocniczej z uprzywilejowanym dostępem. Usługa autoryzuje łączących się klientów XPC przez porównanie łańcucha certyfikatów podpisu kodu wywołującego z własnym, zamiast weryfikować wywołującego względem przypiętego wymagania kodowego (identyfikator aplikacji i Team ID). Lokalny, uwierzytelniony użytkownik może wykonać kod w procesie podpisanym przez producenta, spełnić kontrolę klienta usługi i spowodować wykonanie skryptu z uprawnieniami roota.
- CVE-2026-24065Wysokie
W Waves Central dla macOS w wersjach 13.0.9 do 16.5.5 wykryto podatność na lokalne podniesienie uprawnień w usłudze pomocniczej. Atakujący może wykorzystać wyścig w walidacji PID, aby uzyskać wykonanie kodu jako root. Podatność naprawiona w wersji 16.6.2.
- CVE-2026-24064Wysokie
Waves Central dla macOS w wersjach 13.0.9–16.5.5 zawiera lukę lokalnej eskalacji uprawnień. Zaufany komponent XPC jest podpisany z uprawnieniami umożliwiającymi wstrzykiwanie bibliotek dynamicznych, co pozwala lokalnemu atakującemu na wykonanie kodu z uprawnieniami roota.