긴급도 15/100 심각도 미평가 · 미평가

CVE-2026-112677

Qualys 위협 인텔 · 심각도 5/5 · QID 389152 · Local

측면이동 쉬운 악용 대량 데이터 유출 서비스 거부 원격코드실행

CVSS Temporal 8.5 (현재 위협 반영)
공격 위치: 로컬/인증필요
패치: 가능
PCI-DSS 관련

An authorization issue was addressed with improved access control. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. An application may be able to execute arbitrary code with system privileges.

타임라인

2026-10-26 NVD 공개
2026-10-26 첫 보도 SANS Internet Storm Center · 2026년 10월 애플 보안 업데이트 (10월 26일 월요일)

NVD 상세 ↗ GitHub Advisory ↗ 참고 링크 ↗

CVE-2026-112677

이 취약점을 다룬 기사 (1)

2026년 10월 애플 보안 업데이트 (10월 26일 월요일)