CVE-2026-84600

简要说明

影响： 恶意快捷指令可能无需用户确认即可发送消息。

描述： 通过改进状态管理修复了一个授权问题。

受影响产品： iOS 和 iPadOS、macOS、tvOS、visionOS、watchOS

修复版本：

• iOS 27 和 iPadOS 27
• macOS Golden Gate 27
• tvOS 27
• visionOS 27
• watchOS 27

研究背景： 针对预发布软件报告。

致谢： Owen Pawling (@owenpawling)

安全更新

• https://support.apple.com/en-us/149034
• https://support.apple.com/en-us/149035
• https://support.apple.com/en-us/149036
• https://support.apple.com/en-us/149037
• https://support.apple.com/en-us/149038

弱点分类

CWE-285： 授权不当

CVSS v3.1

来源： CISA ADP
基础评分： 5.4（中危）
向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

指标	值
攻击向量 (AV)	网络
攻击复杂度 (AC)	低
所需权限 (PR)	无
用户交互 (UI)	需要
影响范围 (S)	不变
机密性 (C)	低
完整性 (I)	低
可用性 (A)	无

CISA SSVC

决策点	值
利用情况	无
可自动化	否
技术影响	部分

CVE 元数据

CVE ID： CVE-2026-84600
报告给 Apple： 2026 年 6 月 14 日
CNA： Apple
状态： 已发布
预留： 2026 年 9 月 1 日
发布： 2026 年 9 月 14 日
最后更新： 2026 年 9 月 17 日