CVE-2026-78237

WysokieCVSS 7.8

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Niewystarczająca walidacja danych wejściowych w ABR pozwala użytkownikowi o niskich uprawnieniach na wstrzyknięcie złośliwych wpisów do pliku sudoers, co skutkuje trwałym dostępem root, który pozostawał aktywny po zakończeniu sesji ABR.

Ocena ryzyka

Ryzyko trwałego nieautoryzowanego dostępu root, co może prowadzić do pełnej kompromitacji systemu i naruszenia integralności.

Rekomendacja

Zastosuj poprawkę od producenta, która wzmacnia walidację danych wejściowych w ABR i zapobiega wstrzykiwaniu wpisów do pliku sudoers.

Inne podatności w ABR

CVE-2026-78236Wysokie
Niebezpieczny mechanizm wyprowadzania PIN w ABR pozwala użytkownikowi o niskich uprawnieniach na eskalację uprawnień do administratora poprzez komunikację przez Cross-Process Communication (XPC) podszywając się pod proces podpisany przez Apple.

Oryginalny opis (angielski, źródło NVD)

Insufficient input validation in ABR allows a low-privileged user to inject malicious entries into the sudoers file, resulting in persistent root access that remained effective after the ABR session ended.