https://cyberveille.ch/tags/rce-root/ Recent content in RCE Root on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-cve-2026-43760-rce-root-a-distance-via-screen-sharing-macos-sur-apple-silicon/ Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-cve-2026-43760-rce-root-a-distance-via-screen-sharing-macos-sur-apple-silicon/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 29 juillet 2026 par Alfredo Pesoli sur le blog de Bynario (bynar.io), cet article présente une analyse technique détaillée d&rsquo;une vulnérabilité découverte dans le service <strong>Screen Sharing de macOS</strong>, affectant les systèmes équipés de puces Apple Silicon (M4 et M5), testés sous <strong>macOS 26.5.2</strong> avec SIP activé.</p> <h2 id="-nature-de-la-vulnérabilité">🐛 Nature de la vulnérabilité</h2> <p>La vulnérabilité <strong>CVE-2026-43760</strong> est une <strong>faille logique d&rsquo;autorisation</strong> (confused deputy) dans le service <code>screensharingd</code> et ses helpers <code>SSFileCopySender</code> et <code>SSFileCopyReceiver</code>. Elle n&rsquo;implique aucune corruption mémoire, buffer overflow, use-after-free, ROP chain ou bypass de PAC/MIE.</p>