FICHE CVE
CVE-2026-0924
Publiée le 2026-02-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 1.15.2 de BuhoCleaner contient un service XPC non sécurisé qui permet à un utilisateur local disposant de privilèges restreints d'obtenir un accès root complet au système. Pour exploiter cette faille, un attaquant doit déjà posséder un compte ou un moyen d'exécuter du code sur votre machine, mais aucune autre authentification ni interaction de l'utilisateur n'est nécessaire. Une fois déclenché, l'exploit donne à l'attaquant un contrôle administratif total sur l'appareil concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
BuhoCleaner contains an insecure XPC service that allows local, unprivileged users to escalate their privileges to root via insecure functions.This issue affects BuhoCleaner: 1.15.2.