Apple macOS: Authentifizierungsproblem erlaubt Identitätsübernahme anderer Benutzer
Zusammenfassung
Ein Authentifizierungsproblem in macOS erlaubt es einem Angreifer, sich als andere Benutzer auszugeben. Apple hat es mit einer verbesserten Zustandsverwaltung in macOS Golden Gate 27, macOS Sequoia 15.8 und macOS Tahoe 26.7 behoben. Apple hat die betroffene Komponente, den Angriffsvektor und die benötigten Rechte nicht veröffentlicht, daher sind die Bedingungen eines Angriffs unbekannt.
Betroffen
- macOS-Versionen vor 15.8, vor 26.7 und vor 27, gemäss dem CNA-Eintrag (CVE Program)
- Genaue betroffene Builds: Unbekannt.
Behoben in
- macOS Golden Gate 27 (genauer Build: Unbekannt)
- macOS Sequoia 15.8
- macOS Tahoe 26.7
- Spätere Builds dieser Versionen enthalten die Behebung ebenfalls, dies wurde jedoch nicht für jeden Build überprüft.
Umgehung
Unbekannt. Es wurde keine Workaround-Massnahme identifiziert; das Einspielen des Sicherheitsupdates ist die einzige bekannte Abhilfe.
Ausnutzung
- CISA-SSVC-Bewertung im CVE-Eintrag: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
- Nicht im Katalog der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities) der CISA aufgeführt.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept oder Exploit gefunden.
- Der CVSS-Wert ist umstritten: 9.1 in der Anfrage, 6.3 bei VulDB, und bei Strix nicht bewertet.
Unsere Empfehlung
- Aktualisieren Sie alle Macs auf den neuesten Build ihrer Hauptversion (Golden Gate 27, Sequoia 15.8.x oder Tahoe 26.7.x).
- Erzwingen Sie die Updates über MDM, sofern verfügbar.
- Prüfen Sie die Sicherheitsseiten von Apple 149035 und 149043 auf die betroffene Komponente und die Angriffsbedingungen.
- Prüfen Sie NVD auf den offiziellen Score und Vektor, und behandeln Sie diese Schwachstelle als hohe Priorität, bis die Angriffsbedingungen bestätigt sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apple security content: macOS Golden Gate 27 support.apple.com
- Apple security content: macOS Tahoe 26.7 support.apple.com
- Apple security content (third advisory) support.apple.com
- VulDB: CVE-2026-86868 vuldb.com
- VulDB exploit price estimate vuldb.com
- OpenCVE: CVE-2026-86868 app.opencve.io
- Strix: CVE-2026-86868 www.strix.ai
- CNA data mirror: CVE-2026-86868 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 06:20.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.