CVE-2026-86935— macOS Golden Gate 27 越权访问敏感数据
一分钟漏洞结论
影响对象
Apple macOS
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
该问题已通过移除额外的权限声明得到修复。此修复已包含在 macOS Golden Gate 27 中。否则，应用程序可能能够访问用户的敏感数据。
可能的 ATT&CK 技术 1 AI
T1040 · Network Sniffing
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-86935 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
This issue was addressed by removing additional entitlements. This issue is fixed in macOS Golden Gate 27. An app may be able to access user-sensitive data.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-86935 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-86935 的情报信息
请登录查看更多情报信息。
同批安全公告 · Apple · 2026-10-20 · 共 46 条
| CVE-2026-86940 | macOS Golden Gate 27 内核内存泄露漏洞 | |
| CVE-2026-86953 | Apple iOS 27 等越界写入导致拒绝服务漏洞 | |
| CVE-2026-86963 | iOS/iPadOS 26.7/27 拒绝服务漏洞 | |
| CVE-2026-86977 | iOS/iPadOS 27 授权漏洞：应用可发起通话或发送消息 | |
| CVE-2026-86976 | iOS/iPadOS/macOS 27 授权问题致敏感数据泄露 | |
| CVE-2026-86975 | iOS 27 等系统图片处理越界读取漏洞 | |
| CVE-2026-86979 | macOS Golden Gate 27 隐私漏洞：应用可访问敏感数据 | |
| CVE-2026-86981 | macOS Sequoia 15.8/Tahoe 26.7 越界写漏洞 | |
| CVE-2026-86962 | iOS/macOS等系统双释放漏洞 | |
| CVE-2026-86957 | Apple 多系统越界读取漏洞 | |
| CVE-2026-86955 | iOS 27 和 iPadOS 27 越权访问敏感数据漏洞 | |
| CVE-2026-86948 | Xcode 27 二进制文件沙盒逃逸漏洞 | |
| CVE-2026-86949 | Xcode 27 恶意应用沙盒逃逸漏洞 | |
| CVE-2026-86944 | iOS/macOS 越界写入漏洞 | |
| CVE-2026-86932 | macOS Golden Gate 27 授权漏洞致敏感数据泄露 | |
| CVE-2026-86928 | macOS Golden Gate 27 路径处理漏洞 | |
| CVE-2026-86933 | macOS Golden Gate 27 权限漏洞 | |
| CVE-2026-86921 | iOS/iPadOS 26.7 等权限问题致本地文件被覆盖 | |
| CVE-2026-86919 | iOS/macOS 等系统蓝牙栈溢出漏洞 | |
| CVE-2026-86922 | Safari 27 类型混淆漏洞致任意代码执行 |
显示前 20 条，共 46 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-86935
暂无评论