חולשה קריטית ב-VMware Workstation ו-Fusion מאפשרת הרצת קוד
Critical VMware Workstation and Fusion Flaw Lets VM Admins Execute Host Code
◆ סיכום AI
חברת Broadcom פרסמה עדכוני אבטחה עבור שתי חולשות קריטיות במוצרי VMware Workstation ו-Fusion. חולשה אחת, CVE-2026-59346, היא מסוג integer-overflow עם ציון CVSS 9.3, המאפשרת למשתמש מקומי בעל הרשאות גבוהות להריץ קוד שרירותי על מערכת ההפעלה המארחת. מומלץ לעדכן את המוצרים לאלתר למניעת ניצול פוטנציאלי.
# מהמקור
Broadcom has released security updates for two security flaws impacting VMware Workstation and Fusion, including one critical bug that could result in arbitrary code execution under certain conditions. The vulnerability, tracked as CVE-2026-59346 (CVSS score: 9.3), is an integer-overflow vulnerability that a local attacker with elevated privileges can exploit to run arbitrary code. "A