Kerngegevens
- Leverancier
- Apple
- Product
- macOS
- Soort software
- besturingssysteem
- Getroffen versies
- macOS tot 15.8.2, tot 26.7.2, tot 27.2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- macOS 15.8.2
- macOS 26.7.2
- macOS 27.2
- CVE gepubliceerd
- 26 oktober 2026
- Gepubliceerd op LekkenRadar
- 27 oktober 2026
- Laatst gewijzigd bij NVD
- 26 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In macOS zit een fout in de logica van een controle. Daardoor kan een lokale aanvaller mogelijk meer rechten op het systeem krijgen dan de bedoeling is. Apple heeft de controles verbeterd in nieuwe versies van macOS.
Wie loopt risico?
Je loopt risico als je een Mac gebruikt met een macOS-versie die ouder is dan 15.8.2 (Sequoia), 26.7.2 (Tahoe) of 27.2 (Golden Gate). Een aanvaller moet al lokaal toegang hebben tot het apparaat, bijvoorbeeld via een account of een programma dat op de Mac draait. Op een gedeelde of beheerde Mac is dat risico groter dan op een computer die alleen jij gebruikt. In de gegevens staat geen melding dat dit lek actief wordt misbruikt.
Wat moet je doen?
Controleer je macOS-versie
Kijk welke versie van macOS je gebruikt. Alles onder 15.8.2, 26.7.2 of 27.2 (afhankelijk van je hoofdversie) is getroffen.
Werk macOS bij
Installeer via de software-update van macOS de versie die bij jouw hoofdversie hoort: 15.8.2 voor Sequoia, 26.7.2 voor Tahoe of 27.2 voor Golden Gate.
Beperk lokale toegang tot die tijd
Kun je nog niet meteen bijwerken, geef dan alleen mensen die het nodig hebben een account of toegang tot de Mac.
Lees het advies van Apple
Bekijk de adviezen van Apple voor jouw macOS-versie voor de details en eventuele aanvullende instructies.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-112438, CVE-2026-112427. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een logische fout waarbij een controle ontbrak of onvoldoende streng was. Dit valt onder CWE-693, het tekortschieten van een beschermingsmechanisme. Een lokale aanvaller kan hierdoor mogelijk zijn rechten verhogen. De CVSS-vector (3.1) geeft een lokale aanvalsroute, lage complexiteit, geen vereiste rechten en geen gebruikersinteractie. De gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid zijn hoog, wat samen een score van 8,4 geeft die door de CNA is bepaald. Apple heeft de controles verbeterd in macOS 15.8.2, 26.7.2 en 27.2.
CVSS-vector (versie 3.1, basisscore 8,4, bron: CNA)
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-693 · Tekortschietend beschermingsmechanisme
- Aanvalsroute
- Alleen met toegang tot het apparaat
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies