CVE-2026-16477 in CleanShot X
Сводка
по VulDB • 22.10.2026
CleanShot X для macOS небезопасно десериализует недоверенные данные, встроенные в файл проекта .cleanshot (редактируемые аннотации к скриншотам). Для эксплуатации злоумышленнику необходимо создать вредоносный файл .cleanshot, доставить его цели и заставить цель открыть этот файл; затем полезная нагрузка автоматически выполняется во время разбора файла, что приводит к произвольному выполнению кода в контексте текущего пользователя. Пользователи, которые никогда не открывали файлы .cleanshot из недоверенных источников, не подвержены этой уязвимости. Эта уязвимость исправлена в версиях: 4.5.2, 4.6.3, 4.7.8 и 4.8.10
If you want to get best quality of vulnerability data, you may have to visit VulDB.