CVE-2026-84600

Atajos

Impacto: Un atajo malicioso podría enviar mensajes sin la confirmación del usuario.

Descripción: Se solucionó un problema de autorización mediante una mejor gestión del estado.

Productos: iOS y iPadOS, macOS, tvOS, visionOS, watchOS

Corregido en:

• iOS 27 y iPadOS 27
• macOS Golden Gate 27
• tvOS 27
• visionOS 27
• watchOS 27

Contexto de la investigación: Reportado contra software en versión preliminar.

Crédito: Owen Pawling (@owenpawling)

Versiones de seguridad

• https://support.apple.com/en-us/149034
• https://support.apple.com/en-us/149035
• https://support.apple.com/en-us/149036
• https://support.apple.com/en-us/149037
• https://support.apple.com/en-us/149038

Clasificación de la debilidad

CWE-285: Autorización incorrecta

CVSS v3.1

Fuente: CISA ADP
Puntuación base: 5.4 (MEDIA)
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Métrica	Valor
Vector de ataque (AV)	Red
Complejidad del ataque (AC)	Baja
Privilegios requeridos (PR)	Ninguno
Interacción del usuario (UI)	Requerida
Alcance (S)	Sin cambios
Confidencialidad (C)	Baja
Integridad (I)	Baja
Disponibilidad (A)	Ninguna

CISA SSVC

Punto de decisión	Valor
Explotación	Ninguna
Automatizable	No
Impacto técnico	Parcial

Metadatos de CVE

ID de CVE: CVE-2026-84600
Reportado a Apple: 14 de junio de 2026
CNA: Apple
Estado: Publicado
Reservado: 1 de septiembre de 2026
Publicado: 14 de septiembre de 2026
Última actualización: 17 de septiembre de 2026