面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2026-90894

收录 1 篇关于 CVE-2026-90894 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-09-15
分析报告: 1 篇关联分析

关联分析与时间线

1.

[CVE-2026-90894] ParaShells：Parallels Desktop 将虚拟设备安装变成 Root Shell

jfrog.com | 漏洞 | 2026-09-15 13:16 | 原文 ↗ | #privilege-escalation | #lpe | #macos | #vulnerability

JFrog 披露了 Parallels Desktop 中的 CVE-2026-90894：prl_disp_service 套接字全局可写、peercred 认证薄弱，加上 tar 参数注入，使无特权的本地用户能够以 root 身份执行代码。