CVE-2026-84600

Kurzübersicht

Auswirkung: Eine bösartige Kurzbefehl-Aktion kann möglicherweise Nachrichten ohne Bestätigung durch den Benutzer senden.

Beschreibung: Ein Autorisierungsproblem wurde durch verbessertes Zustandsmanagement behoben.

Produkte: iOS und iPadOS, macOS, tvOS, visionOS, watchOS

Behoben in:

• iOS 27 und iPadOS 27
• macOS Golden Gate 27
• tvOS 27
• visionOS 27
• watchOS 27

Forschungskontext: Gemeldet gegen Vorabversionssoftware.

Danksagung: Owen Pawling (@owenpawling)

Sicherheitsveröffentlichungen

• https://support.apple.com/en-us/149034
• https://support.apple.com/en-us/149035
• https://support.apple.com/en-us/149036
• https://support.apple.com/en-us/149037
• https://support.apple.com/en-us/149038

Schwachstellenklassifizierung

CWE-285: Unsachgemäße Autorisierung

CVSS v3.1

Quelle: CISA ADP
Basisscore: 5.4 (MITTEL)
Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Metrik	Wert
Angriffsvektor (AV)	Netzwerk
Angriffskomplexität (AC)	Niedrig
Erforderliche Privilegien (PR)	Keine
Benutzerinteraktion (UI)	Erforderlich
Auswirkungsbereich (S)	Unverändert
Vertraulichkeit (C)	Niedrig
Integrität (I)	Niedrig
Verfügbarkeit (A)	Keine

CISA SSVC

Entscheidungspunkt	Wert
Ausnutzung	Keine
Automatisierbar	Nein
Technische Auswirkung	Teilweise

CVE-Metadaten

CVE-ID: CVE-2026-84600
An Apple gemeldet: 14. Juni 2026
CNA: Apple
Status: Veröffentlicht
Reserviert: 1. September 2026
Veröffentlicht: 14. September 2026
Zuletzt aktualisiert: 17. September 2026