Apple Xcode: Sandbox-Ausbruch durch fehlende Bibliotheksvalidierung
Zusammenfassung
Apple Xcode, die Entwicklungsumgebung für Apple-Plattformen, enthält eine Schwachstelle, die einer App den Ausbruch aus ihrer Sandbox erlaubt. Apple hat das Problem behoben, indem die Bibliotheksvalidierung auf den betroffenen Binärdateien erzwungen wird. Für die Ausnutzung muss eine bösartige App bereits lokal auf dem Mac ausgeführt werden, daher betrifft das Risiko vor allem Organisationen, die Software auf Macs entwickeln.
Betroffen
- Apple Xcode-Versionen vor 27 (gemäss CVE-Eintrag)
- Die Apple-Meldung führt Xcode für macOS Tahoe 26.6 und neuer auf
- Genaue Point-Releases und Build-Nummern: Unbekannt.
Behoben in
- Xcode 27 (veröffentlicht am 14. September 2026)
Umgehung
Unbekannt. Weder Apple noch der CVE-Eintrag nennen eine Umgehungslösung.
Ausnutzung
- Ausnutzung in freier Wildbahn: Nicht bekannt.
- CISA SSVC: Exploitation none, Automatable no.
- Öffentlicher Proof of Concept: Bei begrenzter Recherche keiner gefunden.
- Angriffsvektor: lokal.
Unsere Empfehlung
- Xcode auf allen Entwickler-Macs auf Version 27 oder neuer aktualisieren.
- Macs mit installiertem Xcode erfassen und Entwicklungsteams priorisieren.
- Als allgemeine Übergangsmassnahme die Installation nicht geprüfter Apps auf Entwickler-Macs einschränken.
- Herstellermeldungen auf weitere Updates überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apple Security Content of Xcode 27 support.apple.com
- OpenCVE CVE-2026-86948 app.opencve.io
- VulDB CVE-2026-86948 vuldb.com
- CVE record mirror (threatint) cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 15:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.