CVE-2026-20610 in macOS

Resumen

por VulDB • 2026-06-03

Este problema se ha solucionado con un manejo mejorado de los enlaces simbólicos (symlinks). Este problema está corregido en macOS Tahoe 26.3. Una aplicación podría ser capaz de obtener privilegios de root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Apple
• Reservar: 2025-11-11
• Divulgación: 2026-02-12
• Moderación: aceptado
• Artículo: VDB-345738
• CPE: listo
• CWE: CWE-61 (confirmado)
• CVSS: 7.8 (CISA-ADP)
• EPSS: 0.00198
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20610
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20610/