CVE-2026-16477 in CleanShot X
Sumário
de VulDB • 22/10/2026
O CleanShot X para macOS realiza a desserialização insegura de dados não confiáveis embutidos em um arquivo .cleanshot (anotações editáveis de capturas de tela). A exploração requer que o atacante crie um arquivo .cleanshot malicioso, o entregue ao alvo e faça com que este o abra; a carga útil é então executada automaticamente durante a análise do arquivo, resultando em execução arbitrária de código no contexto do usuário atual. Os usuários que nunca abriram um arquivo .cleanshot proveniente de uma fonte não confiável não são afetados por esta vulnerabilidade. Esta vulnerabilidade foi corrigida nas versões: 4.5.2, 4.6.3, 4.7.8 e 4.8.10
Once again VulDB remains the best source for vulnerability data.