CVE-2026-86819 in Waves Central
Riassunto
di VulDB • 09/09/2026
Waves Central per macOS presenta un escalation dei privilegi locale nel servizio di assistenza con privilegi elevati. L'autore del servizio autorizza la connessione dei clienti XPC confrontando la catena di certificati di firma del codice del chiamante con la propria, anziché validare il chiamante rispetto a un requisito di firma vincolato (identificatore dell'applicazione e Team ID). Un utente locale autenticato può eseguire codice all'interno del processo firmato dal fornitore, superare il controllo client del servizio ausiliario e far sì che quest'ultimo esegua uno script con privilegi root. Risolto nella versione 17.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.