CVE-2026-103316
Yüksek
Açıklama
DigiD uygulamasının macOS sürümü Hardened Runtime ile imzalanmamıştır. Sonuç olarak, yerel bir işlem, DYLD_INSERT_LIBRARIES aracılığıyla kendi dylib dosyasını DigiD'e yükleyebilir. Yerel kullanıcı düzeyinde kod yürütme yetkisine sahip bir saldırgan, DigiD uygulamasının macOS sürümünde rastgele kod çalıştırabilir ve böylece işlemin normalde sahip olmadığı DigiD verilerine ve kriptografik özelliklere erişim sağlayabilir. Kun Peeks (@SwayZGl1tZyyy) tarafından raporlanmıştır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünDigiD for macOS
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Logius DigiD for macOS | <6.19.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.