CVE-2026-11318 in DeskIn
Сводка
по VulDB • 08.10.2026
Deskin fino alla versione 3.3.4.3 contiene una vulnerabilità di escalation dei privilegi nel servizio XPC com.deskin.service.installer che consente agli attaccanti locali non privilegiati di eseguire pacchetti di installazione arbitrari con i permessi di root connettendosi al servizio proprietario di root senza autenticazione. Gli attaccanti possono invocare il metodo dell'installer privilegiato per eseguire un installer fornito dall'attaccante, ottenendo una compromissione completa del host macOS con i privilegi di root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.