TrendAI Apex One, bug nel core TmccCore permette escalation a root

L'advisory ZDI-26-654, pubblicato il 10 settembre 2026, svela una vulnerabilità nel nucleo dell'agente endpoint di TrendAI. Il componente TmccCore di Apex One Security Agent contiene un difetto di incomplete cleanup che consente a un attaccante con già accesso locale limitato di ottenere privilegi di root.

La criticità risiede nella natura stessa del prodotto colpito: un software progettato per isolare e controllare processi che, per difetto proprio, amplifica i privilegi di un utente già compromesso.

Il meccanismo: quando la terminazione dei processi lascia aperture

Il difetto risiede nel modo in cui TmccCore gestisce la terminazione dei processi. Secondo l'advisory Zero Day Initiative, il componente presenta una lack of proper handling of process termination: risorse o stato non vengono ripuliti correttamente, creando una condizione che un processo in esecuzione con privilegi limitati può sfruttare.

Il bulletin di TrendAI descrive il meccanismo in termini leggermente diversi, riferendosi a una vulnerability in handling excluded processes che consente all'attaccante di impersonare temporaneamente un processo attendibile. Entrambe le fonti convergono sull'outcome: esecuzione di codice arbitrario nel contesto di root.

La discrepanza nel dettaglio tecnico — terminazione generica contro processi esclusi — non altera la classificazione fondamentale della vulnerabilità come Local Privilege Escalation. Il componente TmccCore, parte integrante dell'architettura di protezione endpoint, richiede per natura privilegi elevati per monitorare e intervenire su altri processi; questa elevazione diventa il veicolo dell'attacco quando il controllo su risorse condivise fallisce.

"The specific flaw exists within the TmccCore component. The issue results from the lack of proper handling of process termination. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of root." — ZDI Advisory ZDI-26-654

Dal report alla patch: una disclosure di quasi un anno

La timeline documentata dall'advisory ZDI traccia un arco di circa 11 mesi. La segnalazione iniziale al vendor è datata 8 ottobre 2025; la release coordinata dell'advisory pubblico è avvenuta il 10 settembre 2026.

Durante questo lasso, TrendAI ha preparato e distribuito la correzione, inclusa nei rilasci di patch di febbraio 2026. Il ricercatore accreditato è Lays, con handle @_L4ys, affiliato a TRAPA Security. Secondo il bulletin TrendAI, il ricercatore ha operato in collaborazione con il programma Zero Day Initiative per la disclosure coordinata.

CVSS 7.8: perché un attacco locale merita classificazione High

Il punteggio CVSS v3 di 7.8, fornito dal security bulletin TrendAI, pone la vulnerabilità nella fascia High. Il vettore completo è AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: attacco locale, complessità bassa, privilegi bassi richiesti, nessuna interazione utente necessaria, scope invariato, impatto alto sui tre pilastri CIA.

La combinazione di bassa barriera all'ingresso (basta codice low-privileged) e massimo impatto potenziale spiega la classificazione nonostante la condizione di accesso locale. Questo profilo rende la vulnerabilità particolarmente pericolosa in due scenari: ambienti multi-utente dove più account condividono risorse, e fasi avanzate di compromissione dove l'attaccante ha già ottenuto un foothold iniziale.

In entrambi i casi, la LPE trasforma un accesso limitato in controllo completo del sistema, annullando la barriera che l'agente endpoint dovrebbe rappresentare.

Cosa fare adesso

Le imprese che utilizzano TrendAI Apex One Security Agent devono verificare l'applicazione della patch inclusa nel rilascio di febbraio 2026. Il security bulletin TrendAI menziona build 14.0.20315 per la versione SaaS.

Gli amministratori devono confermare che l'agente installato sui sistemi endpoint rientri nelle versioni coperte dalla correzione, verificando lo stato degli aggiornamenti attraverso i canali di gestione centralizzata del prodotto. La verifica è prioritaria per i sistemi accessibili a utenti non privilegiati, inclusi server condivisi e workstation multi-utente.

Il dossier non specifica versioni esatte interessate né chiarisce se la vulnerabilità colpisca esclusivamente l'agente macOS o anche altre piattaforme; l'advisory ZDI non indica piattaforma, mentre il bulletin TrendAI elenca CVE-2025-71414 nel contesto delle patch per Apex One (Mac).

Il rischio nascosto nei componenti di sicurezza

La vulnerabilità in TmccCore ripropone un pattern ricorrente: i componenti che richiedono privilegi elevati per funzionare diventano obiettivi privilegiati per l'escalation. Quando il meccanismo di isolamento o terminazione processi fallisce, l'attaccante sfrutta proprio l'elevazione legittima del software di sicurezza.

La disclosure coordinata di ZDI-26-654, con i suoi 11 mesi di gestione, ha permesso la distribuzione della patch prima della pubblicazione dei dettagli tecnici. L'intervallo tuttavia lascia una finestra significativa per eventuali attacchi mirati a organizzazioni che non applicano tempestivamente gli aggiornamenti.

Per le imprese, la priorità resta la verifica dello stato di patching e il monitoraggio degli accessi locali non autorizzati, unica difesa documentata contro lo sfruttamento di questa falla.

Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.

Fonti

• http://www.zerodayinitiative.com/advisories/ZDI-26-654/
• https://www.cve.org/CVERecord?id=CVE-2025-71414
• http://www.zerodayinitiative.com/advisories/upcoming/
• https://success.trendmicro.com/vulnerability-response
• https://success.trendmicro.com/en-US/solution/KA-0022458