macOS 26.5 DesktopServicesHelper 提权漏洞分析公开

安全研究者 andrd3v 公开了对 macOS 26.5 中 DesktopServicesHelper 本地提权漏洞 CVE-2026-43783 的 PoC 与利用分析。该守护进程被 Finder 用于修复 iCloud 文件权限，但也能对包括系统目录在内的任意路径修复权限；andrd3v 称，一个 XPC 请求就足以取得 root 权限。 据其分析，任何知道该服务名的进程都能连接并发送请求；沙盒客户端发送的请求名会与一份含七个字符串的白名单比对，非沙盒客户端则需具备值为 kTCCServiceSystemPolicyAllFiles 的 com.apple.private.tcc.allow 权限。上述机制描述来自 andrd3v 的分析，漏洞的实际影响范围尚待确认。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。