CVE-2026-54424

Explotando Parsec for Windows versiones < 150-104a para obtener:

• Ejecución remota de código como SYSTEM
• Lectura arbitraria de archivos como SYSTEM
• Captura de hash NTLM para SYSTEM

Los exploits provienen de la misma vulnerabilidad, pero las rutas reales divergen.

Artículo técnico: https://www.tomadimitrie.dev/blog/CVE-2026-54424

Aviso de seguridad: https://support.parsec.app/hc/en-us/articles/50612943726612-CVE-2026-54424

NIST: https://nvd.nist.gov/vuln/detail/CVE-2026-54424

Nota: El exploit de RCE es bastante inestable, pero los otros funcionan perfectamente el 100% del tiempo. El exploit de RCE aprovecha una condición de carrera muy ajustada e intenta extender la ventana de carrera utilizando archivos grandes. Por lo tanto, en sistemas modernos y eficientes, los archivos podrían necesitar ser realmente grandes. Para fines de prueba, pruebe con una VM con 1 núcleo y 1 GB de RAM.