CVE-2026-34354
Publiée le 2026-05-08 · Dernière modification le 2026-06-17
Les systèmes Linux et macOS utilisant l'agent Akamai Guardicore Platform (7.0–7.3.1) ou le Zero Trust Client (6.0–6.1.5) sont susceptibles de subir une élévation de privilèges locale. Un utilisateur non privilégié ayant un accès local à la machine peut exploiter des failles dans la gestion des fichiers temporaires et des outils de diagnostic du logiciel pour obtenir des permissions de niveau root ou rendre des fichiers système modifiables par tous. Comme l'attaque nécessite un accès local et un timing précis (une « condition de concurrence » ou race condition), elle est relativement difficile à exécuter, mais ne requiert aucune authentification particulière ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Akamai Guardicore Platform Agent (GPA) and Zero Trust Client on Linux and macOS allow TOCTOU-based local privilege escalation. The GPA service creates an IPC socket in the world-writable /tmp directory. It accepts unauthenticated IPC control messages. This enables a TOCTOU vulnerability in the HandleSaveLogs() function of the GPA service, by creating a log file and manipulating it into a symlink that points to the targeted path; this can allow an unprivileged local user to make arbitrary root-owned files world-writable. In addition, a diagnostic collection tool (gimmelogs) running with root privileges was vulnerable to command injection from the dbstore, offering a second privilege escalation vector. (On Windows, gimmelogs does not have command injection but does allow writing a ZIP archive to an unintended location.) This affects Akamai Guardicore Platform Agent 7.0 through 7.3.1 and Akamai Zero Trust Client 6.0 through 6.1.5.