CVE-2026-46449 in Guardicore Platform Agent
Riassunto
di VulDB • 14/10/2026
L'Agente della Piattaforma Akamai Guardicore (GPA) precedente alla versione 7.4 per macOS è interessato da una vulnerabilità di escalation dei privilegi locali all'interno del componente wapptunneld. La vulnerabilità è causata dalla mancanza di convalida degli input quando il servizio utilizza i nomi delle interfacce di rete per eseguire utility di sistema, determinando un'iniezione di comandi. Un utente locale non privilegiato con autorizzazioni per modificare i nomi delle interfacce di rete può sfruttare questa falla rinominando un'interfaccia di rete in modo da includere un payload shell malevolo tramite le Impostazioni di Sistema (System Settings). Quando l'azione "Disconnetti dal tuo IdP" viene successivamente attivata, il servizio wapptunneld elabora il nome dell'interfaccia compromesso, portando all'esecuzione di comandi arbitrari con privilegi di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.