Parallels Desktop Açığı Non-Admin Mac Kullanıcılarının Root Kazanmasına İzin Veriyor, Ancak Intel Mac'ler Düzeltmeyi Yükleyemiyor

Parallels Desktop for Mac, yazılım şirketi JFrog'un bu hafta açıkladığı bir açığa sahip ve bu, normal bir yerel hesabın kodu en yüksek erişim seviyesi olan root olarak çalıştırmasına izin veriyor. Saldırı, normal bir kullanıcı olarak zaten makinede çalışan bir kod gerektiriyor, bu nedenle ağ üzerinden çalışmıyor. JFrog, düzeltmenin Parallels Desktop 27'de olduğunu söylüyor, ancak Intel Mac'ler bu sürümü yükleyemiyor. Yuval Moravchick liderliğindeki