CVE-2026-20658

Опубликовано: 11 фев. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A package validation issue was addressed by blocking the vulnerable package. This issue is fixed in macOS Tahoe 26.3. An app may be able to gain root privileges.

Ссылки

https://support.apple.com/en-us/126348
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.3 (исключая)

EPSS

Процентиль: 3%

0.00125

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-r5cf-37x9-4hgv

CVSS3: 7.8

github

6 месяцев назад

A package validation issue was addressed by blocking the vulnerable package. This issue is fixed in macOS Tahoe 26.3. An app may be able to gain root privileges.

BDU:2026-02314

CVSS3: 7.8

fstec

6 месяцев назад

Уязвимость операционной системы MacOS, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии до уровня root

EPSS

Процентиль: 3%

0.00125

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo