Parallels Desktop for Mac 存在一个漏洞，允许普通本地账户以 root 身份运行代码，root 是 Mac 上的最高权限级别。软件公司 JFrog 本周指出该问题。该攻击需要机器上已有一个普通用户正在运行的代码，因此无法通过网络进行。JFrog 表示修复方案已包含在 Parallels Desktop 27 版本中，但该版本无法安装在 Intel Mac 上。Yuval Moravchick，该漏洞的负责人