CVE-2026-11318

सारांश

Deskin 3.3.4.3 तक में com.deskin.service.installer XPC सेवा में एक विशेषाधिकार वृद्धि भेद्यता है, जो स्थानीय अपरिविशेषाधिकार प्राप्त हमलावरों को प्रमाणीकरण के बिना root-स्वामित्व वाली सेवा से कनेक्ट करके मनमाने इंस्टॉलर पैकेजों को root के रूप में निष्पादित करने की अनुमति देती है। हमलावर हमलावर-आपूर्ति किए गए इंस्टॉलर को चलाने के लिए विशेषाधिकार प्राप्त इंस्टॉलर विधि को आमंत्रित कर सकते हैं, जिससे macOS होस्ट का पूर्ण root समझौता प्राप्त होता है।

स्रोत

• CVE-2026-11318PoC

  macOS क्लाइंट में DeskIn के स्थानीय विशेषाधिकार उन्नयन (LPE) कमजोरियाँ