CVE-2026-47122 in Sparkle
要約
〜によって VulDB • 2026年07月21日
SparkleはmacOS向けのソフトウェア更新フレームワークです。バージョン2.9.1以前において、`Autoupdate/AppInstaller.m`の`shouldAcceptNewConnection:`メソッドは、ステージ1が完了する前に`SUCodeSigningVerifier validateConnection:`のみを実行して検証を行います。`_performedStage1Installation = YES`の設定後、登録済みのMachサービス `<bundleId>-spki` への新しい接続は、チームIDやコード署名のチェックなしで、任意のローカルプロセスから受け入れられます。公開時点では、既知のパッチ済みバージョンはありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.