Kerngegevens
- Leverancier
- Apple
- Product
- macOS
- Soort software
- besturingssysteem
- Getroffen versies
- macOS tot 27.2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- macOS 27.2
- CVE gepubliceerd
- 26 oktober 2026
- Gepubliceerd op LekkenRadar
- 26 oktober 2026
- Laatst gewijzigd bij NVD
- 26 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In macOS zat een fout in de toegangsbeperkingen bij het uitpakken van archiefbestanden. Als je een speciaal geprepareerd archief uitpakt, kan de app onverwacht stoppen of kan een aanvaller willekeurige code uitvoeren. Apple heeft dit opgelost door de toegangsbeperkingen te verbeteren.
Wie loopt risico?
Je loopt risico als je een macOS-versie gebruikt die ouder is dan 27.2. Een aanvaller moet je er wel toe krijgen een kwaadaardig archief uit te pakken, bijvoorbeeld via een download of een bijlage. Volgens de gegevens staat dit lek niet op de lijst van actief misbruikte lekken.
Wat moet je doen?
Werk macOS bij
Installeer macOS Golden Gate 27.2 of nieuwer via Systeeminstellingen en Software-update. In deze versie is het lek opgelost.
Controleer je versie
Kijk bij Over deze Mac welke macOS-versie je draait. Staat er een versie lager dan 27.2, dan ben je nog kwetsbaar.
Wees voorzichtig met archieven
Pak tot je bent bijgewerkt geen zip- of andere archiefbestanden uit van onbekende of onbetrouwbare afzenders of websites.
Lees het advies van Apple
Meer details staan in het advies van de leverancier op support.apple.com/en-us/149521.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek wordt geclassificeerd als CWE-269, onjuist beheer van rechten. Bij het uitpakken van een speciaal samengesteld archief werden toegangsbeperkingen onvoldoende afgedwongen. Dat kan leiden tot onverwacht afsluiten van de app of tot het uitvoeren van willekeurige code. De CVSS-vector (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) wijst op een aanval via het netwerk, met lage complexiteit, zonder vereiste rechten en met gebruikersinteractie. De impact op vertrouwelijkheid, integriteit en beschikbaarheid is hoog. Apple heeft het probleem verholpen met strengere toegangsbeperkingen in macOS Golden Gate 27.2.
CVSS-vector (versie 3.1, basisscore 8,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-269 · Onjuist beheer van rechten
- Aanvalsroute
- Via het netwerk of internet
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies