PT-2026-117967
CVE-2026-86907
·
Publicado
2026-09-14
·
Atualizado
2026-10-20
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
macOS Sequoia versões anteriores a 15.8
macOS Tahoe versões anteriores a 26.7
Descrição
Existe um problema de autorização onde um aplicativo com privilégios de administrador pode ser capaz de modificar o System Keychain devido a verificações de entitlement insuficientes. Verificações de entitlement são mecanismos de segurança usados para verificar se um aplicativo possui as permissões necessárias para acessar recursos específicos do sistema.
Recomendações
Atualize o macOS Sequoia para a versão 15.8.
Atualize o macOS Tahoe para a versão 26.7.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾