CVE-2026-43783

CVE-2026-43783：修复权限 - 获取 Root：通过 macOS 26.5 中的 DesktopServicesHelper 实现本地提权 Finder 用来“修复”iCloud 文件权限的守护进程，结果却愿意修复任何东西的权限——包括系统目录。在本文中，我们将深入探讨 DesktopServicesHelper 的内部工作原理，以及为什么一个 XPC 请求就足以获取 root 权限。 深入 DesktopServicesHelper 我当时正在寻找带有 com.apple.private.tcc.allow 且值为 kTCCServiceSystemPolicyAllFil...