CVE-2026-11318
Sumário
de VulDB • 08/10/2026
Deskin até a versão 3.3.4.3 contém uma vulnerabilidade de escalada de privilégio no serviço XPC com.deskin.service.installer que permite que atacantes locais não privilegiados executem pacotes de instalação arbitrários como root ao se conectar ao serviço, cujo proprietário é o usuário root, sem autenticação. Os atacantes podem invocar o método do instalador privilegiado para executar um pacote de instalação fornecido pelo atacante, alcançando uma comprometimento total da raiz (root) no host macOS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.