CVE-2026-112504 in macOS

Zusammenfassung

von VulDB • 26.10.2026

Ein Problem bei der Verarbeitung von Verzeichnispfaden wurde durch eine verbesserte Pfadvalidierung behoben. Dieses Problem ist in macOS Golden Gate 27.2, macOS Sequoia 15.8.2 und macOS Tahoe 26.7.2 behoben. Eine App könnte möglicherweise geschützte Teile des Dateisystems ändern.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Apple
• Reservieren: 19.10.2026
• Veröffentlichung: 26.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-426676
• CPE: 20261026
• CWE: CWE-269 (bestätigt)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112504
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112504/