CVE-2026-86819 in Waves Central
요약
\~에 의해 VulDB • 2026. 09. 09.
macOS용 Waves Central에는 privileged helper 서비스에서 로컬 권한 상승 취약점이 존재합니다. 이 helper는 호출자의 코드 서명 인증서 체인을 자체 것과 일치시키는 방식으로 XPC 클라이언트의 연결을 승인하지만, 고정된 코드 요구사항(애플리케이션 식별자 및 Team ID)에 대해 호출자를 검증하지 않습니다. 로컬의 인증된 사용자는 벤더가 서명한 프로세스 내에서 코드를 실행하여 helper의 클라이언트 검사를 통과하고, root 권한으로 스크립트를 실행하도록 할 수 있습니다. 17.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.