CVE-2026-112487: Escalation di Privilegio su macOS

CVE-2026-112487 è una vulnerabilità di path handling (validazione di percorsi) in macOS che consente a un'app non privilegiata di eseguire un'escalation di privilegio locale (LPE) verso i privilegi root. La falla colpisce il processo revisiond ed è stata documentata in macOS Golden Gate 27.2, macOS Sequoia 15.8.2 e macOS Tahoe 26.7.2, dove è stata corretta con migliore validazione dei percorsi. Qualunque applicazione con privilegi limitati può sfruttare questo issue per ottenere accesso root al sistema.

Il punteggio CVSS non è riportato nei dati ufficiali; tuttavia, un'escalation di privilegio locale a root rappresenta impact massimo. La vulnerabilità è stata corretta da Apple nelle versioni indicate ed è nota come risolta. Esiste un segnale pubblico su GitHub (31 ottobre 2026) di codice che afferma di contenere exploit per questa vulnerabilità; il dettaglio tecnico è disponibile a ricercatori e potenzialmente a malintenzionati. Social media (non verificato) riporta identificazione e sfruttamento automatico.

Gli amministratori di ambienti macOS devono aggiornare immediatamente i sistemi alle versioni patched: Golden Gate 27.2, Sequoia 15.8.2 o Tahoe 26.7.2. Verificare l'inventario dei dispositivi macOS in azienda e prioritizzare i sistemi che eseguono versioni vulnerabili, in particolare quelli utilizzati da utenti con accesso a dati sensibili o infrastrutture critiche. Nel frattempo, monitora i log di sistema per comportamenti anomali legati a escalation di privilegio o accesso non autorizzato a processi root.