CVE-2026-84600

요약

영향: 악성 단축어가 사용자 확인 없이 메시지를 전송할 수 있습니다.

설명: 권한 부여 문제가 개선된 상태 관리로 해결되었습니다.

제품: iOS 및 iPadOS, macOS, tvOS, visionOS, watchOS

수정 버전:

• iOS 27 및 iPadOS 27
• macOS Golden Gate 27
• tvOS 27
• visionOS 27
• watchOS 27

연구 배경: 사전 출시 소프트웨어에 대해 보고되었습니다.

공로: Owen Pawling (@owenpawling)

보안 릴리스

• https://support.apple.com/en-us/149034
• https://support.apple.com/en-us/149035
• https://support.apple.com/en-us/149036
• https://support.apple.com/en-us/149037
• https://support.apple.com/en-us/149038

취약점 분류

CWE-285: 부적절한 권한 부여

CVSS v3.1

출처: CISA ADP
기본 점수: 5.4 (MEDIUM)
벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

지표	값
공격 벡터 (AV)	네트워크
공격 복잡도 (AC)	낮음
필요 권한 (PR)	없음
사용자 상호작용 (UI)	필요
범위 (S)	변경되지 않음
기밀성 (C)	낮음
무결성 (I)	낮음
가용성 (A)	없음

CISA SSVC

결정 지점	값
악용	없음
자동화 가능	아니요
기술적 영향	부분적

CVE 메타데이터

CVE ID: CVE-2026-84600
Apple에 보고된 날짜: 2026년 6월 14일
CNA: Apple
상태: 게시됨
예약일: 2026년 9월 1일
게시일: 2026년 9월 14일
최종 업데이트: 2026년 9월 17일