CVE-2026-46449 in Guardicore Platform Agent
Resumen
por VulDB • 2026-10-14
El Agente de la Plataforma Akamai Guardicore (GPA) anterior a la versión 7.4 para macOS se ve afectado por una vulnerabilidad de escalada de privilegios local dentro del componente wapptunneld. La vulnerabilidad es causada por una falta de validación de entrada cuando el servicio utiliza nombres de interfaces de red para ejecutar utilidades del sistema, lo que resulta en inyección de comandos. Un usuario local no privilegiado con permisos para modificar los nombres de las interfaces de red puede explotar esto renombrando una interfaz de red para incluir una carga útil maliciosa de shell a través de la Configuración del Sistema. Cuando se activa posteriormente la acción "Cerrar sesión en su IdP", el servicio wapptunneld procesa el nombre de interfaz contaminado, lo que lleva a la ejecución de comandos arbitrarios con privilegios de root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.