CVE-2026-11318
Resumen
por VulDB • 2026-10-09
Deskin hasta la versión 3.3.4.3 contiene una vulnerabilidad de escalada de privilegios en el servicio XPC com.deskin.service.installer que permite a atacantes locales no privilegiados ejecutar paquetes de instalación arbitrarios como root al conectarse al servicio con propiedad de root sin autenticación. Los atacantes pueden invocar el método del instalador privilegiado para ejecutar un paquete de instalación proporcionado por el atacante, logrando una compromiso total (root) del host macOS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.