CVE-2026-84600

Atalhos

Impacto: Um atalho malicioso pode ser capaz de enviar mensagens sem confirmação do usuário.

Descrição: Um problema de autorização foi corrigido com melhorias no gerenciamento de estado.

Produtos: iOS e iPadOS, macOS, tvOS, visionOS, watchOS

Corrigido em:

• iOS 27 e iPadOS 27
• macOS Golden Gate 27
• tvOS 27
• visionOS 27
• watchOS 27

Contexto da pesquisa: Reportado contra software de pré-lançamento.

Crédito: Owen Pawling (@owenpawling)

Versões de segurança

• https://support.apple.com/en-us/149034
• https://support.apple.com/en-us/149035
• https://support.apple.com/en-us/149036
• https://support.apple.com/en-us/149037
• https://support.apple.com/en-us/149038

Classificação de fraqueza

CWE-285: Autorização inadequada

CVSS v3.1

Fonte: CISA ADP
Pontuação base: 5.4 (MÉDIA)
Vetor: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Métrica	Valor
Vetor de ataque (AV)	Rede
Complexidade do ataque (AC)	Baixa
Privilégios necessários (PR)	Nenhum
Interação do usuário (UI)	Necessária
Escopo (S)	Inalterado
Confidencialidade (C)	Baixa
Integridade (I)	Baixa
Disponibilidade (A)	Nenhuma

CISA SSVC

Ponto de decisão	Valor
Exploração	Nenhuma
Automatizável	Não
Impacto técnico	Parcial

Metadados da CVE

ID da CVE: CVE-2026-84600
Reportado à Apple: 14 de junho de 2026
CNA: Apple
Status: Publicado
Reservado: 1 de setembro de 2026
Publicado: 14 de setembro de 2026
Última atualização: 17 de setembro de 2026