CVE-2026-84600

اختصارات

التأثير: قد يتمكن اختصار ضار من إرسال رسائل دون تأكيد المستخدم.

الوصف: تمت معالجة مشكلة في التفويض عبر تحسين إدارة الحالة.

المنتجات: iOS وiPadOS وmacOS وtvOS وvisionOS وwatchOS

تم الإصلاح في:

• iOS 27 وiPadOS 27
• macOS Golden Gate 27
• tvOS 27
• visionOS 27
• watchOS 27

سياق البحث: تم الإبلاغ عنه بخصوص برنامج ما قبل الإصدار.

الفضل: Owen Pawling (@owenpawling)

إصدارات الأمان

• https://support.apple.com/en-us/149034
• https://support.apple.com/en-us/149035
• https://support.apple.com/en-us/149036
• https://support.apple.com/en-us/149037
• https://support.apple.com/en-us/149038

تصنيف الضعف

CWE-285: تفويض غير سليم

CVSS v3.1

المصدر: CISA ADP
الدرجة الأساسية: 5.4 (متوسطة)
المتجه: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

المقياس	القيمة
متجه الهجوم (AV)	شبكة
تعقيد الهجوم (AC)	منخفض
الامتيازات المطلوبة (PR)	لا شيء
تفاعل المستخدم (UI)	مطلوب
النطاق (S)	دون تغيير
السرية (C)	منخفض
السلامة (I)	منخفض
التوافر (A)	لا شيء

CISA SSVC

نقطة القرار	القيمة
الاستغلال	لا شيء
قابل للأتمتة	لا
التأثير التقني	جزئي

بيانات CVE الوصفية

معرّف CVE: CVE-2026-84600
تم الإبلاغ إلى Apple: 14 يونيو 2026
CNA: Apple
الحالة: منشور
محجوز: 1 سبتمبر 2026
نُشر: 14 سبتمبر 2026
آخر تحديث: 17 سبتمبر 2026