CVE-2026-41702
Publiée le 2026-05-15 · Dernière modification le 2026-10-26
Les utilisateurs de VMware Fusion sur macOS sont affectés par une faille dans la manière dont un binaire système gère les permissions de fichiers. Un utilisateur disposant déjà d'un compte local basique sur la machine hôte peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs root complets. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction supplémentaire de l'utilisateur ni d'accès réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
VMware Fusion contains a TOCTOU (Time-of-check Time-of-use) vulnerability that occurs during an operation performed by a SETUID binary. A malicious actor with local non-administrative user privileges may exploit this vulnerability to escalate privileges to root on the system where Fusion is installed.