owenpawl/cve-2026-84600Appleソフトウェアアップデートのセキュリティコンテンツに関する情報
影響: 悪意のあるショートカットが、ユーザーの確認なしにメッセージを送信できる可能性があります。
説明: 認可に関する問題が、状態管理の改善により対処されました。
対象製品: iOS および iPadOS、macOS、tvOS、visionOS、watchOS
修正済みバージョン:
研究コンテキスト: プレリリース版ソフトウェアに対して報告されました。
クレジット: Owen Pawling (@owenpawling)
CWE-285: 不適切な認可
ソース: CISA ADP
基本スコア: 5.4 (MEDIUM)
ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
| 指標 | 値 |
|---|---|
| 攻撃元区分 (AV) | ネットワーク |
| 攻撃条件の複雑さ (AC) | 低 |
| 必要な特権レベル (PR) | 不要 |
| ユーザー関与 (UI) | 要 |
| スコープ (S) | 変更なし |
| 機密性への影響 (C) | 低 |
| 完全性への影響 (I) | 低 |
| 可用性への影響 (A) | なし |
| 判断ポイント | 値 |
|---|---|
| 悪用状況 | なし |
| 自動化可能 | いいえ |
| 技術的影響 | 部分的 |
CVE ID: CVE-2026-84600
Apple への報告日: 2026年6月14日
CNA: Apple
ステータス: 公開済み
予約日: 2026年9月1日
公開日: 2026年9月14日
最終更新日: 2026年9月17日
