PT-2026-41760 · Mullvad · Mullvad Vpn

Swayzgl1Tzyyy · Publicado 2026-05-19 · Atualizado 2026-05-22 · CVE-2026-32323

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Mullvad VPN versões anteriores a 2026.2-beta1

Descrição O Mullvad VPN no macOS pode permitir a escalada de privilégios locais durante a instalação ou atualização. O pacote de instalação executa binários de '/Applications/Mullvad VPN.app' sem verificar se o pacote é controlado por um invasor ou se o caminho é a aplicação legítima. Um usuário no grupo de administradores pode pré-posicionar um pacote de aplicação manipulado nesse local para alcançar a execução de código como root.

Recomendações Atualize para a versão 2026.2-beta1.

Correção

LPE

Uncontrolled Search Path Element

Improper Privilege Management

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-427

CWE-269

CWE-345

Identificadores relacionados

CVE-2026-32323

Produtos afetados

Mullvad Vpn

Referências · 7

• https://github.com/mullvad/mullvadvpn-app/commit/032fdcb927c0b6d3e5e1aba4140d33adf22a6bfb · Correção
• https://github.com/mullvad/mullvadvpn-app/security/advisories/GHSA-c2g6-w5fq-vw3m · Aviso do Fabricante
• https://t.me/cveNotify/163955 · Publicação no Telegram
• https://t.me/CVEtracker/54182 · Publicação no Telegram
• https://t.me/cveNotify/164481 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2056670113974341990 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-32323 · Nota de Segurança