CVE-2026-26224
Publiée le 2026-02-12 · Dernière modification le 2026-06-17
Les utilisateurs des produits de sécurité Intego sur macOS sont concernés par une faille présente dans l'utilitaire Log Reporter inclus. Un utilisateur local disposant d'un accès avec un compte standard peut exploiter une condition de concurrence (race condition) pour écraser des fichiers système privilégiés, lui permettant ainsi d'obtenir un contrôle administratif root complet. Cette attaque est relativement facile à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, hormis la possession d'une session locale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Intego Log Reporter, a macOS diagnostic utility bundled with Intego security products that collects system and application logs for support analysis, contains a local privilege escalation vulnerability. A root-executed diagnostic script creates and writes files in /tmp without enforcing secure directory handling, introducing a time-of-check to time-of-use (TOCTOU) race condition. A local unprivileged user can exploit a symlink-based race condition to cause arbitrary file writes to privileged system locations, resulting in privilege escalation to root.