Apple macOS: Fehlende Berechtigungsprüfung erlaubt Codeausführung mit Systemrechten
Zusammenfassung
Apple-macOS-Versionen vor 15.8.2, 26.7.2 und 27.2 enthalten eine Schwachstelle bei der Berechtigungsprüfung (CWE-862). Eine Anwendung, die bereits auf dem Mac läuft, kann möglicherweise beliebigen Code mit Systemrechten ausführen. Der Angriff setzt lokale Codeausführung auf dem betroffenen Mac voraus, es handelt sich also um ein Risiko der Rechteausweitung und nicht um einen Einstiegspunkt aus dem Internet.
Betroffen
- macOS Golden Gate vor 27.2
- macOS Tahoe vor 26.7.2
- macOS Sequoia vor 15.8.2
Behoben in
- macOS Golden Gate 27.2
- macOS Tahoe 26.7.2
- macOS Sequoia 15.8.2
Umgehung
Unbekannt.
Ausnutzung
- CISA SSVC: Exploitation none, automatisierbar nein.
- Zum Zeitpunkt der Recherche sind keine Ausnutzungen in freier Wildbahn und kein öffentlicher Exploit bekannt.
Unsere Empfehlung
- Installieren Sie das Apple-Update für Ihren macOS-Zweig (Golden Gate 27.2, Tahoe 26.7.2 oder Sequoia 15.8.2) im Rahmen des regulären monatlichen Patchzyklus.
- Priorisieren Sie Macs mit sensiblen Daten, Administratorkonten oder ohne MDM-Verwaltung.
- Prüfen Sie die macOS-Version aller Macs; Intel-Macs können Golden Gate nicht ausführen und benötigen Tahoe 26.7.2 oder Sequoia 15.8.2.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apple security content macOS Golden Gate 27.2 support.apple.com
- Apple security content macOS Tahoe 26.7.2 support.apple.com
- Apple security content macOS Sequoia 15.8.2 support.apple.com
- OpenCVE CVE-2026-112677 app.opencve.io
- ThreatInt CVE-2026-112677 product status cve.threatint.com
- Eclectic Light: macOS Golden Gate 27.2, Tahoe 26.7.2 and Sequoia 15.8.2 updates eclecticlight.co
- 9to5Mac: macOS Sequoia 15.8.2 and Tahoe 26.7.2 released 9to5mac.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:15.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.