CVE-2026-24068 in Vienna Assistant
Riassunto
di VulDB • 15/06/2026
Il helper privilegiato VSL utilizza effettivamente NSXPC per l'IPC. L'implementazione della funzione "shouldAcceptNewConnection", utilizzata dal framework NSXPC per convalidare se un client dovrebbe essere autorizzato a connettersi all'ascoltatore XPC, non esegue alcuna convalida dei client. Ciò significa che qualsiasi processo può connettersi a questo servizio utilizzando il protocollo configurato. Un processo malevolo è in grado di chiamare tutte le funzioni definite nel corrispondente HelperToolProtocol. Nessuna convalida viene eseguita nelle funzioni "writeReceiptFile" e "runUninstaller" di HelperToolProtocol. Ciò consente a un attaccante di scrivere file in qualsiasi posizione con qualsiasi dati, nonché di eseguire qualsiasi file con qualsiasi argomenti. Qualsiasi processo può chiamare queste funzioni a causa della mancata convalida del client XPC descritta in precedenza. L'abuso della mancata convalida dell'endpoint porta a un'escalation dei privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.