Una vulnerabilidad en Parallels Desktop permite a cualquier usuario local obtener privilegios de root en un Mac (CVE-2026-90894)

Una vul­ne­ra­bi­li­dad re­cien­te­men­te re­ve­la­da en Pa­ra­llels Desk­top, iden­ti­fi­ca­da como CVE-2026-90894 y de­no­mi­na­da «Pa­raShells», puede per­mi­tir que cual­quier usua­rio local de un Mac ob­ten­ga pri­vi­le­gios de root en el sis­te­ma an­fi­trión. De­mos­tra­ción de con­cep­to de Pa­raShells en ac­ción (Fuen­te: JFrog) El pe­li­gro es mayor en los por­tá­ti­les de los de­sa­rro­lla­do­res, donde una sola fór­mu­la de Ho­me­brew con­ta­mi­na­da o un script ma­li­cio­so de pre­ins­ta­la­ción de npm puede lle­var a un usua­rio local a ob­te­ner con­trol total, así como en equi­pos com­par­ti­dos de uni­ver­si­da­des y em­pre­sas que cuen­tan con nu­me­ro­sas cuen­tas lo­ca­les. Vul­ne­ra­bi­li­dad de JFrog… Más → La en­tra­da «Una vul­ne­ra­bi­li­dad de Pa­ra­llels Desk­top otor­ga pri­vi­le­gios de root a cual­quier usua­rio local en un Mac (CVE-2026-90894)» apa­re­ció pri­me­ro en Help Net Se­cu­rity.