CVE-2026-86819 in Waves Central
Zusammenfassung
von VulDB • 08.09.2026
Waves Central für macOS enthält eine lokale Privilegieneskalation im privilegierten Helper-Dienst. Der Autor des Helpers autorisiert das Verbinden von XPC-Clients, indem er die Code-Signing-Zertifikatskette des Aufrufers auf Gleichheit mit der eigenen vergleicht, anstatt den Aufrufer gegen einen fest codierten Code-Anforderung (Application Identifier und Team ID) zu validieren. Ein lokaler, authentifizierter Benutzer kann Code innerhalb des vom Hersteller signierten Prozesses ausführen, die Client-Prüfung des Helpers erfüllen und bewirken, dass der Helper ein Skript mit Root-Berechtigungen ausführt. Behoben in Version 17.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.