ช่องโหว่ Parallels Desktop เปิดทางผู้ใช้ธรรมดาบน Mac ยกระดับเป็น root — แต่ Mac ชิป Intel ติดตั้งแพตช์ไม่ได้
บริษัท JFrog เปิดเผยช่องโหว่ยกระดับสิทธิ์ในเครื่องของ Parallels Desktop for Mac ชื่อ ParaShells รหัส CVE-2026-90894 คะแนน 7.8 ที่เปิดทางให้บัญชีผู้ใช้ธรรมดาบน Mac ยกระดับเป็น root ได้ ต้นเหตุคือบริการเบื้องหลัง prl_disp_service ที่รันด้วยสิทธิ์ root มีซ็อกเก็ตที่ทุกโปรเซสเขียนได้ และมีช่องโหว่ argument injection ตอนแตกไฟล์ appliance บริษัท Parallels แก้แล้วในเวอร์ชัน 27 แต่ Mac ชิป Intel ติดตั้งเวอร์ชัน 27 ไม่ได้ จึงยังไม่มีบิลด์ที่ JFrog ระบุว่าแก้แล้วสำหรับเครื่อง Intel