CVE-2026-112487 Escalada de privilegios por manejo de rutas en macOS

Afectados

• Apple macOS

  hasta antes de 15.8.2hasta antes de 26.7.2hasta antes de 27.2

Qué hacer

1. Verificá si usás macOS y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
4. Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• Lyutoon/CVE-2026-112487 ↗macOS revisiond local privilege escalation to root (CVE-2026-112487)31 OCT · 23:01

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Privilegios requeridosBajos
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

A path handling issue was addressed with improved validation. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. An app may be able to gain root privileges.

Referencias (3)

• support.apple.com/en-us/149521
• support.apple.com/en-us/149522
• support.apple.com/en-us/149523

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.