PT-2026-44708

CVE-2026-6891

·

Publicado

2026-05-28

·

Atualizado

2026-07-21

Descrição por

CVSS 3.1
5.0
Média
MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas My Image Garden for macOS versões anteriores a 3.6.9
Descrição O manuseio inadequado de links simbólicos no instalador permite que um invasor local com privilégios de login utilize um link simbólico especialmente criado durante a instalação para modificar permissões de arquivos para os quais normalmente não teria autorização.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-59: Improper Link Resolution Before File Access (\'Link Following\')
Identificadores relacionados
CVE-2026-6891
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com