CVE-2026-11318 in DeskIn
요약
\~에 의해 VulDB • 2026. 10. 08.
Deskin 3.3.4.3 이전 버전에는 com.deskin.service.installer XPC 서비스에서 권한 상승 취약점이 존재하며, 이를 통해 로컬의 비특권 공격자가 인증 없이 루트 소유 서비스에 연결하여 임의의 설치 패키지를 root 사용자로 실행할 수 있습니다. 공격자는 특권화된 설치 메서드를 호출하여 공격자가 제공한 설치 프로그램을 실행함으로써 macOS 호스트에 대한 완전한 root 권한 탈취를 달성할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.