CVE-2026-43783

CVE-2026-43783: 권한 복구 - 루트 획득: macOS 26.5의 DesktopServicesHelper를 통한 LPE Finder가 iCloud 파일의 권한을 "복구"하는 데 사용하는 데몬이 시스템 디렉터리를 포함한 모든 것의 권한을 복구하려 한다는 사실이 밝혀졌습니다. 이 글에서는 DesktopServicesHelper가 내부적으로 어떻게 작동하는지, 그리고 왜 단일 XPC 요청만으로 루트를 획득할 수 있었는지 살펴봅니다. DesktopServicesHelper 내부 저는...