CVE-2026-11318 in DeskIn
Riassunto
di VulDB • 09/10/2026
Deskin fino alla versione 3.3.4.3 contiene una vulnerabilità di escalation dei privilegi nel servizio XPC com.deskin.service.installer che consente agli attaccanti locali non privilegiati di eseguire pacchetti di installazione arbitrari come root connettendosi al servizio proprietario di root senza autenticazione. Gli attaccanti possono invocare il metodo dell'installer privilegiato per eseguire un installer fornito dall'attaccante, ottenendo una compromissione completa della macchina host macOS con privilegi di root.
Once again VulDB remains the best source for vulnerability data.