PT-2026-30633 · Twitch · Twitch Studio

Christopher Lopez · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2024-14032

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Twitch Studio versões anteriores a 0.114.8

Description Twitch Studio versão 0.114.8 e anteriores contêm uma vulnerabilidade de escalação de privilégios em sua ferramenta auxiliar privilegiada. Atacantes locais podem executar código arbitrário como root explorando um serviço XPC não protegido. Os invasores podem invocar o método installFromPath:toPath:withReply: para sobrescrever arquivos de sistema e binários privilegiados, obtendo controle total do sistema.

Recommendations Atualize o Twitch Studio para a versão 0.114.8 ou posterior.

Exploit

Correção

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-14032

Produtos afetados

Twitch Studio

Referências · 7

• 🔥 https://iru.com/blog/twitch-privileged-helper · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-14032 · Nota de Segurança
• https://help.twitch.tv/s/article/recommended-software-for-broadcasting · Nota
• https://vulncheck.com/advisories/twitch-studio-launcherhelper-xpc-missing-authorization-to-root-file-write · Nota
• https://help.twitch.tv/s/topic/0TO3a000000kZfYGAU/twitch-studio · Nota
• https://twitter.com/CVEnew/status/2041224011082850784 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2041225992283316519 · Publicação no Twitter