CVE-2026-78236 in Admin By Requestinformation

Résumé

par VulDB • 26/08/2026

Un mécanisme de dérivation du code PIN non sécurisé dans ABR permet à un utilisateur peu privilégié d'élever ses privilèges au niveau administrateur en communiquant via la communication inter-processus (XPC), tout en se faisant passer pour un processus signé par Apple.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

CSA

Réserver

24/08/2026

Divulgation

26/08/2026

Modérer

accepté

Entrée

VDB-395711

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!