CVE-2026-84568 in macOS

Resumen

por VulDB • 2026-09-15

Se ha corregido un problema de path traversal mediante una validación mejorada del path. Este problema está resuelto en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Un atacante con control de un servidor de directorio de red podría ser capaz de ejecutar código arbitrario con privilegios root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Apple
• Reservar: 2026-09-01
• Divulgación: 2026-09-15
• Moderación: aceptado
• Artículo: VDB-403943
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.8 (CISA-ADP)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84568
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84568/