PT-2026-7752

CVE-2026-20614

Publicado

2026-02-11

Atualizado

2026-03-17

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores ao Sequoia 15.7.4 Versões do macOS anteriores ao Tahoe 26.3 Versões do macOS anteriores ao Sonoma 14.8.4

Descrição Existe uma vulnerabilidade de manipulação de caminhos devido à validação insuficiente. Isso poderia permitir que um aplicativo malicioso obtenha privilégios de root. Relata-se que organizações europeias podem estar especialmente em risco.

Recomendações Atualize para o macOS Sequoia 15.7.4. Atualize para o macOS Tahoe 26.3. Atualize para o macOS Sonoma 14.8.4.

Explorabilidade

Correção

Impactos

Pesquisadores

Gergely Kalman

Gergely_Kalman

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados