PoC de falha que dá root no macOS; Apple já corrigiu
Uma prova de conceito foi divulgada para o CVE-2026-112487, falha de tratamento de caminho no macOS que pode permitir a um aplicativo obter privilégios de root. A Apple corrigiu o problema com validação aprimorada no macOS Golden Gate 27.2, Sequoia 15.8.2 e Tahoe 26.7.2. Atualize o sistema operacional nos Macs da empresa.
O que aconteceu
Foi divulgada uma prova de conceito para uma falha do macOS que pode permitir a um aplicativo obter privilégios de root, o acesso mais alto do sistema. A Apple já lançou a correção nas versões atuais do sistema operacional.
Por que importa
Com essa falha, um aplicativo malicioso instalado num Mac pode obter controle total da máquina, com acesso a qualquer dado e configuração do sistema. Empresas com Macs desatualizados ficam expostas caso um usuário instale software comprometido.
O que fazer
Atualizar o macOS para Golden Gate 27.2, Sequoia 15.8.2 ou Tahoe 26.7.2, conforme a versão em uso. Mapear quantos Macs estão em versões anteriores e priorizar a atualização deles.
Para o time técnico
- CVE
- CVE-2026-112487
- Afetados
- Apple macOS (tratamento de caminhos) · Apple macOS. A fonte não lista as versões afetadas, apenas as versões corrigidas.
- Exploração
- PoC/exploit divulgada, relatada pelo @ptdbugs (PT-2026-125183). As fontes não citam exploração em ataques reais nem entrada no KEV.
- Correção
- macOS Golden Gate 27.2, macOS Sequoia 15.8.2 e macOS Tahoe 26.7.2, com validação aprimorada de caminhos, conforme a Apple.
- Vetor
- Falha de tratamento de caminho no macOS (CVE-2026-112487). Segundo a Apple, um aplicativo pode obter privilégios de root; o ponto de partida é um app já executado no sistema, não acesso remoto citado na fonte.
- Mais detalhes
- Descrição atribuída à Apple: problema de tratamento de caminho corrigido com validação aprimorada. Identificador do relatório na ptdbugs: PT-2026-125183. Sem data de divulgação indicada na fonte.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @ptdbugs @ptdbugs
