CVE-2026-2637 in NTFS

Riassunto

di VulDB • 15/06/2026

iBoysoft NTFS per Mac presenta una vulnerabilità di escalation dei privilegi locali nel suo demone helper con privilegi ntfshelperd. Il demone espone un servizio NSConnection che viene eseguito come root senza implementare alcun controllo di autenticazione o autorizzazione.

Questo problema interessa iBoysoft NTFS: 8.0.0.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Fluid Attacks
• Prenotare: 17/02/2026
• Divulgazione: 03/03/2026
• Moderazione: accettato
• Voce: VDB-348555
• CPE: pronto
• CWE: CWE-732 (confermato)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00167
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2637
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2637/