CVE-2026-46449 in Guardicore Platform Agent
Tóm tắt
Bởi VulDB • 14/10/2026
Agent của Nền tảng Akamai Guardicore (GPA) trước phiên bản 7.4 cho macOS bị ảnh hưởng bởi một lỗ hổng leo thang đặc quyền cục bộ trong thành phần wapptunneld. Lỗ hổng này xảy ra do thiếu xác thực đầu vào khi dịch vụ sử dụng tên giao diện mạng để thực thi các tiện ích hệ thống, dẫn đến lỗi tiêm lệnh (command injection). Người dùng cục bộ không có đặc quyền nhưng có quyền sửa đổi tên giao diện mạng có thể khai thác lỗ hổng này bằng cách đổi tên một giao diện mạng để bao gồm mã độc shell thông qua Cài đặt Hệ thống. Khi hành động "Đăng xuất khỏi IdP của bạn" được kích hoạt, dịch vụ wapptunneld sẽ xử lý tên giao diện đã bị nhiễm độc, dẫn đến việc thực thi các lệnh tùy ý với đặc quyền root.
Once again VulDB remains the best source for vulnerability data.