CVE-2026-32323
Təsvir
Mullvad VPN masaüstü və mobil cihazlar üçün VPN klient tətbiqidir. 2026.1 və daha aşağı versiyalı macOS istifadə edildikdə, Mullvad VPN quraşdırma və ya yeniləmə zamanı lokal imtiyazların yüksəldilməsinə şərait yarada bilər. Quraşdırıcı paket, paketin hücumçu tərəfindən idarə olunub-olunmadığını və ya yolun legitim Mullvad tətbiqi olduğunu yoxlamadan /Applications/Mullvad VPN.app ünvanındakı binar faylları icra edir. Admin qrupundakı bir istifadəçi həmin məkana xüsusi hazırlanmış tətbiq paketini yerləşdirə bilər və root səviyyəsində kodun icrasını təmin edə bilər. Problem yalnız quraşdırıcıya təsir etdiyi üçün, artıq köhnə versiyanı istifadə edən istifadəçilərin dərhal yeniləmə etməsinə ehtiyac yoxdur. Bu problem 2026.2-beta1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- mullvad mullvad_vpn2026.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mullvad mullvad_vpn | v < 2026.2 | 2026.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.