CVE-2026-86819
Açıklama
macOS için Waves Central, ayrıcalıklı yardımcı serviste yerel bir yetki yükseltme içerir. Yardımcı servis, bağlanan XPC istemcilerini, çağıranı sabitlenmiş bir kod gereksinimiyle (uygulama tanımlayıcısı ve Team ID) doğrulamak yerine, çağıranın kod imzalama sertifika zincirini kendisininkiyle eşitlik açısından karşılaştırarak yetkilendirir. Yerel, kimliği doğrulanmış bir kullanıcı; vendor imzalı işlem içinde kod çalıştırabilir, yardımcının istemci kontrolünü sağlayabilir ve yardımcının root ayrıcalıklarıyla bir betik yürütmesine neden olabilir. 17.0 sürümünde düzeltildi.
Nasıl düzeltilir
- Waves Audio Ltd. Waves Central17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Waves Audio Ltd. Waves Central | 16.6.2 ≤ v < 17.0 | 17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.