Signal is active with 1 mentions in latest observed window
Immediate actions
Patch affected systems immediately
Recommended action window: Monitor and triage in normal cycle
NVD description
Waves Central for macOS versions 13.0.9 through 16.5.5 contain a local privilege escalation vulnerability. A trusted XPC client component included with the product is signed with hardened runtime entitlements that permit dynamic library injection. A local attacker can set the DYLD_INSERT_LIBRARIES environment variable to inject an attacker-controlled dynamic library into the trusted client process at launch. The injected code runs within the signed process and can connect to the product's privileged helper service to invoke privileged operations, resulting in arbitrary code execution as root. The issue is fixed in version 16.6.2.
🚨 New advisory: @WavesAudioLtd Waves Central (CVE-2026-24064, CVE-2026-24065). Our experts found LPE #vulnerabilities via XPC misconfig & DYLIB injection, enabling access to privileged components. Systems may be compromised - patch ASAP‼️
👉 https://r.sec-consult.com/waves
#AppSec
Post summary
Waves Central has disclosed LPE vulnerabilities (CVE-2026-24064/24065) involving XPC misconfig and DYLIB injection; an immediate patch is recommended to prevent potential compromise.
🚨 GÜVENLİK BÜLTENİ: Waves Central'da Kritik Yerel Yetki Yükseltme Zafiyetleri (CVE-2026-24064 / 24065)!
Merhaba #Brolyz
Müzisyenler ve ses mühendisleri tarafından kullanılan Waves Central yazılımında yamalanan iki kritik Yerel Yetki Yükseltme (LPE) açığı, özellikle #orta ve büyük ölçekli stüdyo ve üretim bilgisayarları #gibi ortak kullanılan sistemler için risk oluşturuyor.
📌 Özet
Waves Central gibi lisans ve eklenti yönetim araçları, sistemde paket yükleme ve konfigürasyon işlemleri için yüksek ayrıcalıklı servisler çalıştırır. Bu LPE zafiyetleri, genellikle dosya izin hataları, DLL hijacking veya servis manipülasyonu gibi yöntemlerle, düşük yetkili bir kullanıcının bu servisleri kötüye kullanarak SYSTEM/Administrator seviyesine yükselmesine imkân tanır.
⚠️ Riskler
• Düşük yetkili bir zararlının SYSTEM seviyesine yükselmesi
• EDR/antivirüs çözümlerinin devre dışı bırakılması
• Ortak kullanılan bilgisayarlarda yetkisiz sistem kontrolü
• Kalıcı zararlı yazılım yerleşimi ve veri manipülasyonu
🛠️ Çözüm ve Öneriler
1️⃣ Acil Güncelleme: Waves Central ve ilgili servisleri en güncel yamalı sürüme yükseltin.
2️⃣ İhlal Kontrolü: Olası LPE istismarını takiben sistemde gizli zararlı yazılım olup olmadığını EDR ile tarayın.
3️⃣ Kullanıcı Ayrımı: Stüdyo bilgisayarlarında mümkün olduğunca standart kullanıcı hesapları kullanın.
4️⃣ Servis Güvenliği: Yazılım servis izinlerini ve dosya erişim haklarını düzenli olarak denetleyin.
🔍 Not: LPE açıkları genellikle “ilk giriş” değil, ele geçirilen sistemde kalıcılık ve tam kontrol aşamasında kullanılır.
Prodüksiyon ortamlarınızı güncel ve kontrollü tutmayı unutmayın. Güvenli haftalar dilerim! 🛡️
Post summary
The bulletin reports critical LPE vulnerabilities in Waves Central, provides technical details and clear patch guidance, but offers no PoC, exploit code, or evidence of active attacks.
1) Local Privilege Escalation via DYLIB Injection (CVE-2026-24064)
2) Local Privilege Escalation via Insecure XPC Client Validation (CVE-2026-24065)
Multiple Local Privilege Escalation Vulnerabilities in Waves Audio Waves Central
https://sec-consult.com/vulnerability-lab/advisory/multiple-local-privilege-escalation-vulnerabilities-in-waves-audio-waves-central/
Post summary
The advisory announces two local privilege escalation CVEs in Waves Audio Waves Central, but does not provide PoC, exploit, patch, or active exploitation details.
