远程主机上运行的 macOS/Mac OS X 版本为低于 26.3 的 26.x。因此，该应用程序受到多个漏洞的影响：

  - 已通过改进 symbolic 链接处理解决争用情形。此问题已在 macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3 中修复。快捷方式可能可以绕过沙盒限制。 (CVE-2026-20677)

  - 已通过改进逻辑解决路径处理问题。此问题已在 macOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5 和 iPadOS 18.7.5、visionOS 26.3、iOS 26.3 和 iPadOS 26.3、Safari 26.3 中修复。远程用户可写入任意文件。(CVE-2026-20660)

  - 2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)

  - 已通过额外限制解决此权限问题。此问题已在 macOS Tahoe 26.3 中修复。
    应用程序可能能够在未经用户许可的情况下监视击键。(CVE-2026-20601)

  - 已通过改进缓存处理解决此问题。此问题已在 macOS Sequoia 15.7.4、macOS Tahoe 26.3、macOS Sonoma 14.8.4 中修复。应用程序可能造成拒绝服务。(CVE-2026-20602)

请注意，Nessus 并未测试这些问题，而是只依据操作系统自我报告的版本号进行判断。

检测

macOS 26.x < 26.3 多个漏洞 (126348)

critical Nessus 插件 ID 298694

版本 1.5