🔍 CVE-2026-112677

7.8
CVSS Score
HIGH
2026-10-26
2026-11-02 18:29
✅ 완료

🇰🇷 한글 설명

애플리케이션이 적절한 접근 제어 검사를 우회할 수 있는 권한 부여 문제가 발견되었습니다. 이로 인해 공격자가 시스템 권한으로 임의의 코드를 실행할 수 있습니다. macOS Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2에서 수정되었습니다.

💡 쉬운 설명

맥 컴퓨터에서 일반 프로그램이 시스템 최고 권한을 얻을 수 있는 보안 결함입니다. 악성 앱이 이 결함을 이용하면 사용자 모르게 컴퓨터를 완전히 장악할 수 있습니다.

🇺🇸 원문 (English)

An authorization issue was addressed with improved access control. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. An application may be able to execute arbitrary code with system privileges.

📍 영향받는 시스템

macOS Golden Gate 27.2 미만, macOS Sequoia 15.8.2 미만, macOS Tahoe 26.7.2 미만 버전

⚔️ 공격 벡터

악성 또는 변조된 애플리케이션을 실행하여 접근 제어 우회 후 시스템 권한으로 코드를 실행

🛡️ 대응 방법

Apple 소프트웨어 업데이트를 통해 해당 수정 버전(Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 이상)으로 업그레이드

🔧 검증 코드

출력된 버전이 해당 CVE의 수정 버전(27.2, 15.8.2, 26.7.2) 이상이면 패치가 적용된 것이며, 미만이면 즉시 업데이트가 필요합니다.

Shell / Script
sw_vers -productVersion

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H