CVE-2026-84600

Scorciatoie

Impatto: Una scorciatoia malevola potrebbe essere in grado di inviare messaggi senza la conferma dell'utente.

Descrizione: Un problema di autorizzazione è stato risolto con una migliore gestione dello stato.

Prodotti: iOS e iPadOS, macOS, tvOS, visionOS, watchOS

Corretto in:

• iOS 27 e iPadOS 27
• macOS Golden Gate 27
• tvOS 27
• visionOS 27
• watchOS 27

Contesto della ricerca: Segnalato su software in versione pre-release.

Riconoscimento: Owen Pawling (@owenpawling)

Versioni di sicurezza

• https://support.apple.com/en-us/149034
• https://support.apple.com/en-us/149035
• https://support.apple.com/en-us/149036
• https://support.apple.com/en-us/149037
• https://support.apple.com/en-us/149038

Classificazione della debolezza

CWE-285: Autorizzazione impropria

CVSS v3.1

Fonte: CISA ADP
Punteggio base: 5.4 (MEDIO)
Vettore: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Metrica	Valore
Vettore di attacco (AV)	Rete
Complessità dell'attacco (AC)	Bassa
Privilegi richiesti (PR)	Nessuno
Interazione utente (UI)	Richiesta
Ambito (S)	Invariato
Riservatezza (C)	Bassa
Integrità (I)	Bassa
Disponibilità (A)	Nessuna

CISA SSVC

Punto decisionale	Valore
Sfruttamento	Nessuno
Automatizzabile	No
Impatto tecnico	Parziale

Metadati CVE

ID CVE: CVE-2026-84600
Segnalato ad Apple: 14 giugno 2026
CNA: Apple
Stato: Pubblicato
Riservato: 1 settembre 2026
Pubblicato: 14 settembre 2026
Ultimo aggiornamento: 17 settembre 2026