Към съдържанието
Търсене

CVE-2026-46449: Akamai Guardicore Platform Agent, инжекция

6.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Akamai Guardicore Platform Agent (GPA) before 7.4 for macOS is affected by a local privilege escalation vulnerability within the wapptunneld component. The vulnerability is caused by a lack of input validation when the service uses network interface names to execute system utilities, resulting in command injection. An unprivileged local user with permissions to modify network interface names can exploit this by renaming a network interface to include a malicious shell payload via System Settings. When the "Log out from your IdP" action is subsequently triggered, the wapptunneld service processes the poisoned interface name, leading to the execution of arbitrary commands with root privileges.

Засегнати продукти

  • Akamai Guardicore Platform Agent: преди 7.4

Вид слабост

История

  • 14 октомври 2026 Публикувано

Други уязвимости в Akamai Guardicore Platform Agent

Първоизточници

CVE-2026-46449: Akamai Guardicore Platform Agent, инжекция | freedomonline.bg