CVE-2026-78236 in Admin By Request

Сводка

по VulDB • 26.08.2026

Небезопасный механизм вывода PIN-кода в ABR позволяет пользователю с низкими привилегиями повысить их до уровня администратора путем взаимодействия через межпроцессное взаимодействие (XPC), маскируясь под процесс, подписанный Apple.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: CSA
• Резервировать: 24.08.2026
• Раскрытие: 26.08.2026
• Модерация: принято
• Вход: VDB-395711
• CPE: готов
• CWE: CWE-269 (Подтверждённый)
• CVSS: 8.8 (CNA)
• EPSS: 0.00146
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78236
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78236/