תיאור (מקור, אנגלית)
This issue was addressed with improved validation of symlinks. This issue is fixed in macOS Sequoia 15.7, macOS Tahoe 26. An app may be able to bypass Privacy preferences.
מוצרים מושפעים
apple: macos
קישורים2
- support.apple.com/en-us/125111 Release NotesVendor Advisory
- support.apple.com/en-us/125110
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 9 · נכון ל-10 בנובמבר 2026
- CWE
- CWE-59
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.