CVE-2026-90894

Parallels Desktop ejecuta prl_disp_service como root. Los clientes locales acceden a él mediante el socket con permisos de escritura para todos /var/run/prl_disp_service.socket. PrlSrv_LoginLocal acepta las credenciales del interlocutor. No se requiere una firma de Parallels. No se requiere el grupo de administradores. Después del inicio de sesión, PrlSrv_InstallAppliance permite seleccionar la carpeta del appliance (sVmParentPath). El daemon descomprime con una cadena, tar -xf "%1" -C "%2", y luego Qt QProcess::splitCommand divide esa cadena en palabras. Una comilla en el nombre de la carpeta cierra prematuramente. El texto restante se convierte en indicadores adicionales de tar. macOS tar --use-compress-program= ejecuta el programa indicado como root.