CVE-2026-24068 in Vienna Assistant
요약
\~에 의해 VulDB • 2026. 05. 29.
VSL의 권한 상승용 헬퍼는 NSXPC를 IPC에 활용합니다. XPC 리스너에 클라이언트의 연결을 허용할지 여부를 검증하는 데 사용되는 NSXPC 프레임워크의 "shouldAcceptNewConnection" 함수 구현은 클라이언트를 전혀 검증하지 않습니다. 이는 임의의 프로세스가 구성된 프로토콜을 사용하여 이 서비스에 연결할 수 있음을 의미합니다. 악성 프로세스는 해당 HelperToolProtocol에 정의된 모든 함수를 호출할 수 있습니다. HelperToolProtocol의 "writeReceiptFile" 및 "runUninstaller" 함수에서는 검증이 수행되지 않습니다. 이로 인해 공격자는 임의의 위치에 임의의 데이터를 가진 파일을 작성하고, 임의의 인수를 사용하여 임의의 파일을 실행할 수 있습니다. 앞서 설명된 누락된 XPC 클라이언트 검증으로 인해 모든 프로세스가 이러한 함수를 호출할 수 있습니다. 누락된 엔드포인트 검증의 악용은 권한 상승으로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.