PT-2026-91494

CVE-2026-43737

·

Publicado

2026-09-14

·

Atualizado

2026-09-14

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 26.7 iPadOS versões anteriores a 26.7 macOS Golden Gate versões anteriores a 27 macOS Sequoia versões anteriores a 15.8 macOS Tahoe versões anteriores a 26.7 tvOS versões anteriores a 27 watchOS versões anteriores a 27
Description Um problema de autorização existe onde um aplicativo pode ser capaz de acessar dados de movimento de fones de ouvido sem o consentimento do usuário. Isso é causado por uma validação insuficiente durante o processo de autorização.
Recommendations Atualize o iOS para a versão 26.7 ou posterior. Atualize o iPadOS para a versão 26.7 ou posterior. Atualize o macOS Golden Gate para a versão 27 ou posterior. Atualize o macOS Sequoia para a versão 15.8 ou posterior. Atualize o macOS Tahoe para a versão 26.7 ou posterior. Atualize o tvOS para a versão 27 ou posterior. Atualize o watchOS para a versão 27 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾