CVE-2026-84568 Recorrido de directorios en macOS

Qué es CVE-2026-84568

Una falla de recorrido de directorios fue corregida con mejor validación de rutas. El problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Un atacante con control de un servidor de directorios de red podría ejecutar código arbitrario con privilegios de root.

Productos y versiones afectadas

• Apple macOS

  • hasta antes de 15.8
  • hasta antes de 26.7
  • hasta antes de 27

Qué hacer

1. Verificá si usás macOS y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• redinpulse/CVE-2026-84568 ↗Reproducible macOS automountd research and lab PoCs for CVE-2026-84568 and CVE-2026-84570: fstype path traversal, NFS payload delivery, Gatekeeper behavior, and root code execution.PUBLICADO 10 OCT · 23:03

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

A path traversal issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network directory server may be able to execute arbitrary code with root privileges.

Referencias

• support.apple.com/en-us/149035
• support.apple.com/en-us/149042
• support.apple.com/en-us/149043

Historial de la alerta

1. 10 OCT · 23:03EXPLOIT PÚBLICO Se publicó el repositorio redinpulse/CVE-2026-84568.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.