PT-2026-7752 · Apple · Macos Sonoma 14.8.4+3

Gergely Kalman + 1 · Publicado 2026-02-11 · Atualizado 2026-03-17 · CVE-2026-20614

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do macOS anteriores ao Sequoia 15.7.4 Versões do macOS anteriores ao Tahoe 26.3 Versões do macOS anteriores ao Sonoma 14.8.4

Descrição Existe uma vulnerabilidade de manipulação de caminhos devido à validação insuficiente. Isso poderia permitir que um aplicativo malicioso obtenha privilégios de root. Relata-se que organizações europeias podem estar especialmente em risco.

Recomendações Atualize para o macOS Sequoia 15.7.4. Atualize para o macOS Tahoe 26.3. Atualize para o macOS Sonoma 14.8.4.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-02307

CVE-2026-20614

Produtos afetados

Apple Macos

Macos Sequoia 15.7.4

Macos Sonoma 14.8.4

Macos Tahoe 26.3

Referências · 11

• https://support.apple.com/en-us/126348 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/728996 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20614 · Nota
• https://twitter.com/CVEnew/status/2021799468400881860 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-20614 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-02307 · Nota de Segurança
• https://support.apple.com/en-us/126349 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-20614 · Nota de Segurança
• https://support.apple.com/en-us/126350 · Aviso do Fabricante
• https://twitter.com/UK_Daniel_Card/status/2033810228009976195 · Publicação no Twitter
• https://twitter.com/offseq/status/2021758702227751382 · Publicação no Twitter