CVE-2026-78236
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Niebezpieczny mechanizm wyprowadzania PIN w ABR pozwala użytkownikowi o niskich uprawnieniach na eskalację uprawnień do administratora poprzez komunikację przez Cross-Process Communication (XPC) podszywając się pod proces podpisany przez Apple.
Ocena ryzyka
Ryzyko eskalacji uprawnień do poziomu administratora przez użytkownika o niskich uprawnieniach, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zastosuj poprawkę od producenta, która wzmacnia mechanizm wyprowadzania PIN w ABR i zapobiega podszywaniu się pod procesy podpisane przez Apple.
Inne podatności w ABR
Oryginalny opis (angielski, źródło NVD)
An insecure PIN derivation mechanism in ABR allows a low-privileged user to escalate privileges to administrator by communicating over Cross-Process Communication (XPC) while masquerading as an Apple-signed process.