CVE-2026-84600

शॉर्टकट

प्रभाव: एक दुर्भावनापूर्ण शॉर्टकट उपयोगकर्ता की पुष्टि के बिना संदेश भेज सकता है।

विवरण: बेहतर स्टेट प्रबंधन के साथ एक प्राधिकरण समस्या का समाधान किया गया।

उत्पाद: iOS और iPadOS, macOS, tvOS, visionOS, watchOS

इनमें ठीक किया गया:

• iOS 27 और iPadOS 27
• macOS Golden Gate 27
• tvOS 27
• visionOS 27
• watchOS 27

अनुसंधान संदर्भ: प्री-रिलीज़ सॉफ़्टवेयर के विरुद्ध रिपोर्ट किया गया।

श्रेय: Owen Pawling (@owenpawling)

सुरक्षा रिलीज़

• https://support.apple.com/en-us/149034
• https://support.apple.com/en-us/149035
• https://support.apple.com/en-us/149036
• https://support.apple.com/en-us/149037
• https://support.apple.com/en-us/149038

कमज़ोरी वर्गीकरण

CWE-285: अनुचित प्राधिकरण

CVSS v3.1

स्रोत: CISA ADP
आधार स्कोर: 5.4 (मध्यम)
वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

मीट्रिक	मान
आक्रमण वेक्टर (AV)	नेटवर्क
आक्रमण जटिलता (AC)	निम्न
आवश्यक विशेषाधिकार (PR)	कोई नहीं
उपयोगकर्ता इंटरैक्शन (UI)	आवश्यक
दायरा (S)	अपरिवर्तित
गोपनीयता (C)	निम्न
अखंडता (I)	निम्न
उपलब्धता (A)	कोई नहीं

CISA SSVC

निर्णय बिंदु	मान
शोषण	कोई नहीं
स्वचालित करने योग्य	नहीं
तकनीकी प्रभाव	आंशिक

CVE मेटाडेटा

CVE ID: CVE-2026-84600
Apple को रिपोर्ट किया गया: 14 जून, 2026
CNA: Apple
स्थिति: प्रकाशित
आरक्षित: 1 सितंबर, 2026
प्रकाशित: 14 सितंबर, 2026
अंतिम अद्यतन: 17 सितंबर, 2026