CVE-2026-18367

KrytyczneCVSS 9.3

Opublikowano: 06/08/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Streszczenie

Podatność w Sophos Endpoint dla macOS (przed wersją 2026.1.1) i Sophos Home dla macOS (przed wersją 10.11.6) umożliwia lokalnym użytkownikom eskalację uprawnień do wykonania dowolnego kodu jako root.

Ocena ryzyka

Lokalny użytkownik może uzyskać pełną kontrolę nad systemem, co prowadzi do całkowitej kompromitacji poufności, integralności i dostępności danych.

Rekomendacja

Zaktualizuj Sophos Endpoint do wersji 2026.1.1 lub nowszej oraz Sophos Home do wersji 10.11.6 lub nowszej. Ogranicz dostęp lokalny do systemów.

Oryginalny opis (angielski, źródło NVD)

A privilege escalation vulnerability allows local users to execute arbitrary code as root via Sophos Endpoint for macOS older than version 2026.1.1 and Sophos Home for macOS older than version 10.11.6.