CVE-2026-86868
Apple macOS
Traduzido automaticamente do inglês.
- Apple macOS
- Crítica
- CVSS 9.1
- EPSS 0,2%
- Versão corrigida informada
Resumo
Um problema de autenticação foi resolvido com uma melhor gestão de estado. Este problema foi corrigido no macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Um atacante pode ser capaz de se passar por outros usuários.
Do registro CVE.
Ler a descrição original
Registro CVE
An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker may be able to impersonate other users.
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Apple macOS | antes de 15.8; antes de 26.7; antes de 27 | 27 |
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v3.1, pontuado por CISA-ADP)
- EPSS
- 0,2% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 29 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: nenhuma. Automatizável: sim. Impacto técnico: total. Em 29 de out. de 2026.
- Fraqueza
- CWE-287: Improper Authentication
- Fabricante
- Apple, macOS
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.