Parallels RAS Client: escalation locale a SYSTEM via exposed dangerous function

L'advisory ZDI-26-556, pubblicato l'11 agosto 2026 dalla Zero Day Initiative di TrendAI, documenta una vulnerabilità di escalation di privilegi locali nel servizio RAS RDP Backend di Parallels RAS Client. Il difetto, classificato come "exposed dangerous function", consente a un attaccante con accesso a codice a basso privilegio di elevare i propri diritti fino a SYSTEM e arbitrari code execution. La criticità è segnalata con un punteggio CVSS di 7.8, rendendo la falla rilevante per le organizzazioni che impiegano Parallels RAS in architetture VDI e terminal server.

La segnalazione al vendor è datata 25 febbraio 2026: l'intervallo di circa 168 giorni tra report e disclosure coordinata rientra nella finestra standard di gestione responsabile, ma espone le installazioni a un rischio documentato e misurato nel periodo intermedio. Il CVE assegnato è il 2026-18263, il cui record risulta in stato "reserved" su cve.org al momento della pubblicazione.

Come funziona la exposed dangerous function

Il servizio RAS RDP Backend, componente critico dell'infrastruttura di virtualizzazione desktop di Parallels, espone una funzione il cui accesso non è adeguatamente protetto dal modello di autorizzazione Windows. Secondo l'advisory ZDI, "the specific flaw exists within the RAS RDP Backend Service. The issue results from an exposed dangerous function." La formulazione tecnica indica un errore di design dell'interfaccia di servizio: una routine che dovrebbe essere invocabile solo da processi con privilegi elevati risulta invece accessibile da contesti di esecuzione limitati.

La natura del difetto è architetturale piuttosto che implementativa. Non si tratta di un buffer overflow o di un parsing errato, ma di una violazione del principio di least privilege nella definizione dei confini del servizio. L'attaccante che ha già ottenuto l'esecuzione di codice sul sistema — tramite malware, account compromesso o insider — può chiamare direttamente questa funzione per modificare il proprio contesto di sicurezza fino a SYSTEM, il livello più alto del modello di protezione Windows.

Il meccanismo è particolarmente insidioso perché non richiede exploit di memoria o tecniche sofisticate di bypass: l'API esposta funziona come documentato, ma chi può invocarla è definito in modo errato. Questo riduce la complessità dell'attacco e aumenta la affidabilità dello sfruttamento, caratteristiche tipicamente associate a vulnerabilità di elevata pericolosità operativa.

"This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability." — ZDI Advisory ZDI-26-556

Perché le architetture VDI sono nel mirino

Parallels RAS è una piattaforma di accesso remoto e virtualizzazione desktop consolidata in ambienti enterprise dove molti utenti condividono la stessa infrastruttura server. In queste architetture, la superficie di attacco locale è spesso sottovalutata: l'attenzione si concentra su vettori remoti, mentre si assume che il controllo degli accessi sul sistema operativo sia sufficiente.

La presente vulnerabilità dimonta questa assunzione. Un singolo errore di design in un servizio di backend trasforma un accesso utente limitato — il tipo di accesso che un malware di primo stadio o un insider con diritti minimi ottiene routinariamente — in compromissione totale della macchina. In un ambiente VDI, dove più sessioni utente coesistono sullo stesso host fisico, l'escalation a SYSTEM di una singola sessione può compromettere l'intero nodo e, potenzialmente, le sessioni collegate.

Il brief non specifica se la vulnerabilità sia stata risolta da Parallels al momento della pubblicazione ZDI, né elenca versioni affette o corrette. Questo limite informativo è rilevante per le organizzazioni che devono determinare il proprio stato di esposizione senza un advisory del vendor con indicazioni di patch management.

Le incognite del dossier

Diversi elementi tecnici rimangono non documentati nell'advisory. Il nome specifico della funzione esposta, i parametri di chiamata, il meccanismo esatto di escalation del contesto di sicurezza non sono dettagliati. L'identità del ricercatore che ha scoperto e segnalato la vulnerabilità non è menzionata. Il vettore CVSS completo non è esplicitato: il punteggio 7.8 è riportato nella lista published ZDI, ma la decomposizione in metriche base non è disponibile.

Le versioni specifiche di Parallels RAS Client interessate non sono dichiarate. Il brief non documenta misure correttive specifiche rilasciate dal vendor, né la natura di eventuali dati esposti oltre al contesto di esecuzione privilegiato. La presenza di exploit in-the-wild non è menzionata né confermata.

Perché è importante

Il dossier non specifica azioni correttive o mitigazioni operative da parte della fonte. L'advisory ZDI non elenca patch rilasciate, workaround temporanei o contromisure consigliate. Le organizzazioni che utilizzano Parallels RAS Client devono verificare autonomamente lo stato di aggiornamento del proprio deployment e attendere eventuali comunicazioni dal vendor.

La fonte non chiarisce se la vulnerabilità interessi tutte le versioni del prodotto o solo configurazioni specifiche. Non emerge alcuna sovrapposizione infrastrutturale che colleghi questa advisory a campagne di attacco note o ad attori threat specifici allo stato attuale.

Il valore del caso studio sta nell'illustrazione di un pattern di vulnerabilità ricorrente nel software di virtualizzazione desktop: l'esposizione di primitive potenti a contesti non privilegiati. Questa classe di difetti, documentata in questa istanza con precisione metrica, richiede una revisione sistematica delle interfacce di servizio nei prodotti analoghi.

Le informazioni sono basate sulla fonte citata e aggiornate al momento della pubblicazione.

Fonti

• http://www.zerodayinitiative.com/advisories/ZDI-26-556/
• http://www.zerodayinitiative.com/advisories/published/
• https://www.cve.org/CVERecord?id=CVE-2026-18263
• http://www.zerodayinitiative.com/advisories/upcoming/
• https://www.trendmicro.com/
• https://www.trendmicro.com/en_us/business/products/one-platform.html