CVE-2026-46449 in Guardicore Platform Agent
要約
〜によって VulDB • 2026年10月14日
macOS 用の Akamai Guardicore Platform Agent (GPA) は、バージョン 7.4 より前のものにおいて、wapptunneld コンポーネント内でローカル特権昇格の脆弱性に影響を受けます。この脆弱性は、サービスがネットワークインターフェース名を使用してシステムユーティリティを実行する際に入力検証が行われないことに起因し、コマンドインジェクションを引き起こします。ネットワークインターフェース名の修正権限を持つ非特権ローカルユーザーは、System Settings を介してネットワークインターフェースの名前に悪意のあるシェルペイロードを含むようにリネームすることでこれを攻撃できます。「IdP からログアウト」アクションがその後トリガーされると、wapptunneld サービスはその汚染されたインターフェース名を処理し、ルート権限で任意のコマンドを実行します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.