PT-2026-41760

CVE-2026-32323

Publicado

2026-05-19

Atualizado

2026-07-11

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Mullvad VPN versões anteriores a 2026.2-beta1

Descrição O Mullvad VPN no macOS pode permitir a escalada de privilégios locais durante a instalação ou atualização. O pacote de instalação executa binários de '/Applications/Mullvad VPN.app' sem verificar se o pacote é controlado por um invasor ou se o caminho é a aplicação legítima. Um usuário no grupo de administradores pode pré-posicionar um pacote de aplicação manipulado nesse local para alcançar a execução de código como root.

Recomendações Atualize para a versão 2026.2-beta1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Swayzgl1Tzyyy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-345: Insufficient Verification of Data Authenticity