CVE-2026-24070

Native Access uygulamasının kurulumu sırasında, Native Access tarafından dosya kopyalama, kaldırma veya izinleri ayarlama gibi işlevleri XPC iletişimi aracılığıyla tetiklemek için kullanılan `com.native-instruments.NativeAccess.Helper2` adlı ayrıcalıklı bir yardımcı program da dağıtılmaktadır. Ayrıcalıklı yardımcının XPC servisiyle iletişim kurulmasına yalnızca istemci sürecinin ilgili sertifika ile imzalanmış olması ve şu kod imzalama gereksinimini karşılaması durumunda izin verilir: "anchor trusted and certificate leaf[subject.CN] = \"Developer ID Application: Native Instruments GmbH (83K5EG6Z9V)\"" Native Access uygulamasının `com.apple.security.cs.allow-dyld-environment-variables` ve `com.apple.security.cs.disable-library-validation` yetkileriyle imzalandığı tespit edilmiştir; bu durum DYLIB enjeksiyonuna ve dolayısıyla bu uygulama bağlamında komut çalıştırılmasına yol açmaktadır. Düşük yetkili bir kullanıcı, önce /etc/sudoers dosyasını silip ardından bu dosyanın kötü amaçlı bir versiyonunu /etc/sudoers konumuna kopyalayarak, ayrıcalıklı yardımcı XPC servisinin işlevlerini tetiklemek için DYLIB enjeksiyonundan yararlanabilir ve böylece yetki yükseltme gerçekleştirebilir.