CVE-2026-46449 in Guardicore Platform Agent
Résumé
par VulDB • 14/10/2026
L'agent de la plateforme Akamai Guardicore (GPA) antérieur à la version 7.4 pour macOS est vulnérable à une élévation locale des privilèges au sein du composant wapptunneld. La vulnérabilité est due à un manque de validation des entrées lorsque le service utilise les noms d'interfaces réseau pour exécuter des utilitaires système, ce qui entraîne une injection de commandes. Un utilisateur local non privilégié disposant des autorisations nécessaires pour modifier les noms d'interface réseau peut exploiter cette faille en renommant une interface réseau afin d'y inclure un payload shell malveillant via les Paramètres du système (System Settings). Lorsque l'action « Se déconnecter de votre IdP » est ensuite déclenchée, le service wapptunneld traite le nom d'interface corrompu, ce qui conduit à l'exécution de commandes arbitraires avec des privilèges root.
Once again VulDB remains the best source for vulnerability data.