CVE-2026-84600

Raccourcis

Impact : Un raccourci malveillant pourrait envoyer des messages sans confirmation de l'utilisateur.

Description : Un problème d'autorisation a été corrigé grâce à une meilleure gestion de l'état.

Produits : iOS et iPadOS, macOS, tvOS, visionOS, watchOS

Corrigé dans :

• iOS 27 et iPadOS 27
• macOS Golden Gate 27
• tvOS 27
• visionOS 27
• watchOS 27

Contexte de recherche : Signalé sur une version préliminaire du logiciel.

Crédit : Owen Pawling (@owenpawling)

Versions de sécurité

• https://support.apple.com/en-us/149034
• https://support.apple.com/en-us/149035
• https://support.apple.com/en-us/149036
• https://support.apple.com/en-us/149037
• https://support.apple.com/en-us/149038

Classification de la faiblesse

CWE-285 : Autorisation incorrecte

CVSS v3.1

Source : CISA ADP
Score de base : 5.4 (MOYEN)
Vecteur : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Métrique	Valeur
Vecteur d'attaque (AV)	Réseau
Complexité de l'attaque (AC)	Faible
Privilèges requis (PR)	Aucun
Interaction utilisateur (UI)	Requise
Portée (S)	Inchangée
Confidentialité (C)	Faible
Intégrité (I)	Faible
Disponibilité (A)	Aucune

CISA SSVC

Point de décision	Valeur
Exploitation	Aucune
Automatisable	Non
Impact technique	Partiel

Métadonnées CVE

ID CVE : CVE-2026-84600
Signalé à Apple : 14 juin 2026
CNA : Apple
Statut : Publié
Réservé : 1er septembre 2026
Publié : 14 septembre 2026
Dernière mise à jour : 17 septembre 2026