CVE-2026-24066

Nome do Software Vulnerável e Versões Afetadas Slate Digital Connect versão 1.37.0

Descrição O software instala uma ferramenta de auxílio privilegiada, 'com.slatedigital.connect.privileged.helper.tool', que expõe o serviço XPC 'com.slatedigital.connect.privileged.helper.tool2'. O auxiliar valida os clientes XPC conectando-se ao verificar apenas o valor subject.OU do certificado de assinatura do cliente e não verifica se o certificado está encadeado a uma autoridade de assinatura de código confiável. Um invasor local pode assinar um cliente malicioso com um certificado autoassinado contendo o valor de unidade organizacional esperado para se conectar ao serviço XPC privilegiado, o que pode levar à escalada de privilégios locais por meio do acesso não autorizado às funcionalidades do auxiliar privilegiado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.