Un local zero-day è una vulnerabilità sconosciuta in precedenza che può essere sfruttata dal sistema di destinazione stesso, spesso da codice già in esecuzione in una sessione utente. Potrebbe non richiedere inizialmente accesso remoto; invece, malware, un documento malevolo o un altro punto d'appoggio locale abusano della falla per modificare impostazioni, leggere dati o interferire con processi considerati affidabili.
Nella sicurezza informatica, i local zero-day sono importanti perché possono trasformare un normale accesso a livello utente in un punto d'appoggio molto più forte. Gli aggressori li usano per aggirare le protezioni, reindirizzare il traffico, rubare segreti o alterare configurazioni sensibili alla sicurezza senza aver bisogno di privilegi di amministratore. I difensori cercano comportamenti locali insoliti, rafforzano i permessi sugli endpoint e sui file di configurazione e trattano come critica l'integrità delle impostazioni lato client. In pratica, un local zero-day può modificare silenziosamente dove un'applicazione invia i dati, rendendo insicuro un canale considerato affidabile e abilitando attacchi successivi come il furto di credenziali o la prompt injection.