PT-2026-41760
CVE-2026-32323
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-07-11
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mullvad VPN السابقة للإصدار 2026.2-beta1
الوصف
قد يسمح برنامج Mullvad VPN على نظام macOS بترقية الامتيازات المحلية أثناء التثبيت أو الترقية. تقوم حزمة التثبيت بتنفيذ الملفات الثنائية من ’/Applications/Mullvad VPN.app‘ دون التحقق مما إذا كانت الحزمة خاضعة لسيطرة المهاجم أو ما إذا كان المسار هو التطبيق الشرعي. يمكن للمستخدم المنتمي إلى مجموعة المسؤولين وضع حزمة تطبيق مصممة خصيصًا مسبقًا في ذلك الموقع لتنفيذ التعليمات البرمجية بصفة الجذر.
التوصيات
قم بالتحديث إلى الإصدار 2026.2-beta1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾