CVE-2026-16477 in CleanShot X
الملخص
بحسب VulDB • 22/10/2026
يؤدي الترميز غير الآمن للبيانات (insecure deserialization) لبيانات غير موثوقة مضمنة في ملف مشروع .cleanshot (تعليقات على اللقطات الشاشة القابلة للتحرير) في CleanShot X لنظام macOS إلى استغلال الثغرة. يتطلب الاستغلال من المهاجم إنشاء ملف .cleanshot ضار، وتوصيله إلى الهدف، وجعله يفتحه؛ ثم يتم تنفيذ الحمولة تلقائيًا أثناء عملية التحليل (parsing)، مما يؤدي إلى تنفيذ كود تعسفي في سياق المستخدم الحالي. لا يتأثر المستخدمون الذين لم يقوموا مطلقًا بفتح ملف .cleanshot من مصدر غير موثوق بهذه الثغرة. تم إصلاح هذه الثغرة في الإصدارات: 4.5.2، و4.6.3، و4.7.8، و4.8.10
Once again VulDB remains the best source for vulnerability data.