CVE-2026-46449 in Guardicore Platform Agent
Sumário
de VulDB • 15/10/2026
O Agente da Plataforma Akamai Guardicore (GPA) anterior à versão 7.4 para macOS é afetado por uma vulnerabilidade de elevação local de privilégios no componente wapptunneld. A falha é causada pela falta de validação de entrada quando o serviço utiliza nomes de interfaces de rede para executar utilitários do sistema, resultando em injeção de comandos. Um usuário local não privilegiado com permissões para modificar os nomes das interfaces de rede pode explorar isso renomeando uma interface de rede para incluir um payload shell malicioso por meio das Configurações do Sistema (System Settings). Quando a ação "Sair do seu IdP" é acionada subsequentemente, o serviço wapptunneld processa o nome da interface corrompido, levando à execução de comandos arbitrários com privilégios root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.