CVE-2026-11318 in DeskIn
الملخص
بحسب VulDB • 08/10/2026
تحتوي Deskin حتى الإصدار 3.3.4.3 على ثغرة تصعيد امتيازات في خدمة XPC المسماة com.deskin.service.installer، تتيح للمهاجمين المحليين غير المميزين تنفيذ حزم تثبيت عشوائية بصلاحيات الجذر (root) من خلال الاتصال بالخدمة التي يملكها المستخدم root دون الحاجة إلى مصادقة. يمكن للمهاجمين استدعاء طريقة التثبيت ذات الامتيازات لتشغيل حزمة تثبيت يقدمها المهاجم، مما يؤدي إلى الاستيلاء الكامل على جهاز macOS بامتيازات الجذر.
Once again VulDB remains the best source for vulnerability data.