Apple macOS: Lokale Rechteerweiterung durch Dateiverarbeitung
Zusammenfassung
Ein Fehler in der Dateiverarbeitung von Apple macOS erlaubt einer schädlichen Anwendung, beliebigen Code mit Systemrechten auszuführen. Ein Angreifer muss zuerst Code auf dem Mac ausführen können, und der Fehler wird mit niedrigen Berechtigungen als ausnutzbar eingestuft. CISA SSVC listet keine bekannte Ausnutzung, und Apple hat das Problem mit den Updates vom 26. Oktober 2026 behoben.
Betroffen
- macOS Golden Gate vor 27.2
- macOS Sequoia vor 15.8.2
- macOS Tahoe vor 26.7.2
- Der genaue betroffene Bereich ist in den Auszügen der Apple-Sicherheitshinweise nicht bestätigt; ältere Versionen sind als verwundbar zu behandeln.
Behoben in
- macOS Golden Gate 27.2
- macOS Sequoia 15.8.2
- macOS Tahoe 26.7.2
Umgehung
Unbekannt.
- Vom Hersteller dokumentierte Workaround nicht gefunden. Das Update installieren.
Ausnutzung
- Gemäss aktuellem Kenntnisstand nicht in freier Wildbahn ausgenutzt (CISA SSVC Ausnutzung: none).
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle verwalteten Macs auf Golden Gate 27.2, Sequoia 15.8.2 oder Tahoe 26.7.2 aktualisieren, passend zur jeweiligen Hauptversion.
- Inventar prüfen, ob noch Macs mit älteren Versionen im Einsatz sind.
- Installation nicht genehmigter Apps einschränken und Endpoint-Schutz aktiv halten.
- NVD, CISA KEV und die Sicherheitsseiten von Apple auf Updates überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apple Security Content of macOS Golden Gate 27.2 support.apple.com
- Apple Security Content of macOS Tahoe 26.7.2 support.apple.com
- Apple Security Content of macOS Sequoia 15.8.2 support.apple.com
- OpenCVE CVE-2026-112484 app.opencve.io
- VulDB 426649 vuldb.com
- MacObserver: macOS Sequoia 15.8.2 and Tahoe 26.7.2 release www.macobserver.com
- Strix CVE-2026-112484 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:16.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.