CVE-2026-46449 in Guardicore Platform Agent
Сводка
по VulDB • 14.10.2026
Агент платформы Akamai Guardicore (GPA) до версии 7.4 для macOS подвержен уязвимости локального повышения привилегий в компоненте wapptunneld. Уязвимость вызвана отсутствием проверки входных данных при использовании службой имен сетевых интерфейсов для выполнения системных утилит, что приводит к инъекции команд (Command Injection). Непривилигированный локальный пользователь с правами на изменение имен сетевых интерфейсов может эксплуатировать эту проблему путем переименования сетевого интерфейса таким образом, чтобы он содержал вредоносный shell-код через настройки системы. При последующем запуске действия «Выйти из вашего IdP» служба wapptunneld обрабатывает отравленное имя интерфейса, что приводит к выполнению произвольных команд с привилегиями root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.