CVE-2026-86902
NieznaneStreszczenie
Problem z przetwarzaniem ścieżek katalogów został rozwiązany poprzez ulepszoną walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27 oraz macOS Sonoma 14.8.8. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Ocena ryzyka
Nieautoryzowany dostęp do poufnych danych użytkownika może prowadzić do naruszenia prywatności i wycieku informacji. Ryzyko dotyczy urządzeń z niezałatanymi wersjami macOS.
Rekomendacja
Zaktualizuj macOS do wersji zawierającej poprawkę (Golden Gate 27 lub Sonoma 14.8.8). Ogranicz instalowanie aplikacji z niezaufanych źródeł.
Inne podatności w macOS
Zobacz wszystkie- CVE-2026-86917Wysokie
Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Golden Gate 27, macOS Sequoia 15.8 i macOS Tahoe 26.7. Aplikacja może być w stanie uzyskać uprawnienia roota.
- CVE-2026-86911Nieznane
Problem został rozwiązany poprzez poprawione zarządzanie stanem. Luka występuje w macOS Golden Gate 27 i pozwala złośliwej aplikacji obejść zabezpieczenia clickjacking dla bezpiecznych monitów.
- CVE-2026-86910Nieznane
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka występuje w systemach macOS Golden Gate 27, macOS Sequoia 15.8 oraz macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do plików objętych ograniczeniami.
- CVE-2026-86909Nieznane
Problem logiczny został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemie macOS Golden Gate 27. Aplikacja może ominąć mechanizmy kontroli Gatekeeper.
- CVE-2026-86901Nieznane
Zapis poza zakresem został rozwiązany poprzez ulepszone sprawdzanie granic. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.
- CVE-2026-86900Nieznane
Odczyt poza zakresem został rozwiązany poprzez ulepszoną walidację danych wejściowych. Luka występuje w systemie macOS Golden Gate 27. Zamontowanie złośliwie spreparowanego wolumenu exFAT może spowodować nieoczekiwane zakończenie działania systemu lub ujawnienie pamięci jądra.
- CVE-2026-86894Nieznane
Problem logiczny został naprawiony poprzez ulepszone sprawdzanie. Problem występuje w systemie macOS Golden Gate 27. Aplikacja może wydostać się z piaskownicy.
- CVE-2026-86889Nieznane
W systemach macOS wykryto błąd walidacji certyfikatów, który został naprawiony poprzez ulepszoną weryfikację. Atakujący znajdujący się w uprzywilejowanej pozycji w sieci może przechwytywać ruch sieciowy.
- CVE-2026-84631Wysokie
Problem został rozwiązany poprzez dodanie dodatkowych kontroli uprawnień. Poprawka jest zawarta w macOS Golden Gate 27. Aplikacja może uzyskać uprawnienia roota.
- CVE-2026-84581Nieznane
Podatność przepełnienia bufora w systemie macOS, naprawiona przez poprawione sprawdzanie granic. Zamontowanie złośliwego obrazu dysku może spowodować nieoczekiwane zakończenie działania systemu lub uszkodzenie pamięci jądra.
Oryginalny opis (angielski, źródło NVD)
A parsing issue in the handling of directory paths was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sonoma 14.8.8. An app may be able to access sensitive user data.