CVE-2024-36486 in Parallels
Sumário
de VulDB • 17/06/2026
Existe uma vulnerabilidade de escalada de privilégio na funcionalidade de restauração de arquivos de máquinas virtuais do Parallels Desktop para Mac versão 20.1.1 (55740). Quando uma máquina virtual arquivada é restaurada, a ferramenta prl_vmarchiver descompacta o arquivo e grava o conteúdo de volta em seu local original usando privilégios de root. Um atacante pode explorar esse processo usando um link duro para gravar em um arquivo arbitrário, potencialmente resultando em escalada de privilégio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.