PT-2026-22743 · Iboysoft · Iboysoft Ntfs For Mac

Oscar Uribe · Publicado 2026-03-03 · Atualizado 2026-04-27 · CVE-2026-2637

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas iBoysoft NTFS for Mac versão 8.0.0

Descrição O iBoysoft NTFS for Mac contém uma vulnerabilidade de escalonamento de privilégio local em seu daemon auxiliar privilegiado, ntfshelperd. O daemon expõe um serviço NSConnection que opera com privilégios de root sem implementar nenhuma verificação de autenticação ou autorização. Isso possibilita potencial acesso não autorizado e controle sobre o sistema.

Recomendações Atualize o iBoysoft NTFS for Mac para uma versão com a correção. Como solução temporária, considere desativar o daemon ntfshelperd até que um patch esteja disponível.

Exploit

Correção

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2026-2637

Produtos afetados

Iboysoft Ntfs For Mac

Referências · 7

• 🔥 https://fluidattacks.com/advisories/cuarteto · Exploit
• https://twitter.com/fluidattacks/status/2046714595151077745 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2028849471136874990 · Publicação no Twitter
• https://t.me/cveNotify/161066 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-2637 · Nota de Segurança
• https://iboysoft.com/ntfs-for-mac · Nota
• https://t.me/CVEtracker/46213 · Publicação no Telegram