Подстановка аргументов в Parallels Desktop поднимает права обычного пользователя macOS до root
Обычный пользователь Mac без прав администратора может выполнить свой код с правами root, если на компьютере установлен Parallels Desktop 26.4.0 (сборка 57513). Уязвимость нашёл Юваль Морабчик из группы исследования уязвимостей JFrog.