CVE-2026-32323
Açıklama
Mullvad VPN, masaüstü ve mobil için bir VPN istemci uygulamasıdır. 2026.1 ve altı sürümlerle macOS kullanıldığında, Mullvad VPN kurulum veya yükseltme sırasında yerel yetki yükseltmeye izin verebilir. Yükleyici paketi, paketlemin saldırgan tarafından kontrol edilip edilmediğini veya yolun meşru Mullvad uygulaması olup olmadığını doğrulamadan /Applications/Mullvad VPN.app konumundaki ikili dosyaları çalıştırır. Yönetici grubundaki bir kullanıcı, bu konuma özel olarak hazırlanmış bir uygulama paketlemi önceden yerleştirebilir ve root olarak kod çalıştırmayı başarabilir. Sorun yalnızca yükleyiciyi etkilediği için, halihazırda eski bir sürüm kullanan kullanıcıların güncelleme yapmasına acil bir ihtiyaç yoktur. Bu sorun 2026.2-beta1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- mullvad mullvad_vpn2026.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mullvad mullvad_vpn | v < 2026.2 | 2026.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.