یک آسیب‌پذیری امنیتی با شدت بالا (High) در نرم‌افزار Deskin (نسخه‌های 3.3.4.3 و قدیمی‌تر) شناسایی شده است که امکان افزایش سطح دسترسی (Privilege Escalation) را در سیستم‌عامل macOS فراهم می‌کند. این نقص امنیتی که با شناسه CVE-2026-11318 ثبت شده، به یک کاربر محلی بدون دسترسی (Unprivileged User) اجازه می‌دهد تا دسترسی کامل root را به دست آورد.
جزئیات فنی
این آسیب‌پذیری در سرویس XPC با نام com.deskin.service.installer رخ داده است. به دلیل نبود مکانیزم احراز هویت (Authentication) در این سرویس، مهاجمان می‌توانند بدون نیاز به تعامل کاربر، به این سرویس متصل شده و بسته‌های نصب‌کننده (Installer Packages) دلخواه خود را با سطح دسترسی root اجرا کنند. این نقص امنیتی تحت دسته‌بندی CWE-306 (عدم احراز هویت برای توابع حساس) قرار می‌گیرد.
تحلیل مسیر حمله
از آنجایی که این نقص در مسیر محلی Mach/IPC قرار دارد، مهاجم باید از قبل دسترسی محلی به سیستم یا یک Foothold برای اجرای کد روی میزبان داشته باشد. بنابراین، این آسیب‌پذیری به عنوان یک ابزار برای ارتقای دسترسی پس از نفوذ اولیه (Post-compromise escalation primitive) عمل می‌کند و نه به عنوان یک بردار دسترسی اولیه (Initial Access Vector).
توصیه‌های امنیتی
- شناسایی سریع تمامی نقاط انتهایی (Endpoints) macOS که از نسخه‌های 3.3.4.3 یا قدیمی‌تر Deskin استفاده می‌کنند.
- بررسی وضعیت بارگذاری و در دسترس بودن سرویس
com.deskin.service.installerدر سیستم‌ها. - اولویت‌بندی به‌روزرسانی در سیستم‌هایی که حاوی داده‌های حساس یا اعتبارنامه‌های مدیریتی هستند.
