CVE-2026-16477 in CleanShot X
Zusammenfassung
von VulDB • 22.10.2026
CleanShot X für macOS deserialisiert unsichere Daten aus nicht vertrauenswürdigen Quellen, die in einer .cleanshot-Projektdatei (bearbeitbare Screenshot-Annotationen) eingebettet sind. Zur Ausnutzung muss ein Angreifer eine bösartige .cleanshot-Datei erstellen, diese an das Ziel liefern und dafür sorgen, dass das Opfer sie öffnet; der Payload wird dann während des Parsing-Vorgangs automatisch ausgeführt, was zu einer beliebigen Codeausführung im Kontext des aktuellen Benutzers führt. Benutzer, die noch nie eine .cleanshot-Datei aus einer nicht vertrauenswürdigen Quelle geöffnet haben, sind von dieser Schwachstelle nicht betroffen. Diese Schwachstelle wurde in den Versionen 4.5.2, 4.6.3, 4.7.8 und 4.8.10 behoben.
Once again VulDB remains the best source for vulnerability data.