mullvadのmullvad vpnにおける複数の脆弱性
| Title |
mullvadのmullvad vpnにおける複数の脆弱性
|
| Summary |
Mullvad VPNはデスクトップおよびモバイル向けのVPNクライアントアプリです。macOSのバージョン2026.1以下を使用している場合、Mullvad VPNはインストールまたはアップグレード時にローカル特権昇格を許可する可能性があります。インストーラーパッケージは、バンドルが攻撃者によって制御されているかどうかや、パスが正当なMullvadアプリケーションであるかを検証せずに/Applications/Mullvad VPN.appからバイナリを実行します。管理者グループのユーザーは、その場所に細工されたアプリケーションバンドルを事前に配置でき、rootとしてコード実行を達成する可能性があります。この問題はインストーラーにのみ影響があったため、既に古いバージョンを使用しているユーザーは直ちに更新する必要はありません。この問題はバージョン2026.2-beta1で修正されました。
|
| Possible impacts |
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution |
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 19, 2026, midnight |
| Registration Date |
May 25, 2026, 10:23 a.m. |
| Last Update |
May 25, 2026, 10:23 a.m. |
|
CVSS3.0 : 重要
|
| Score |
7.8
|
| Vector |
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Affected System
| mullvad |
|
mullvad vpn 2026.2 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年05月25日]
掲載 |
May 25, 2026, 10:23 a.m. |
NVD Vulnerability Information
CVE-2026-32323
| Summary |
Mullvad VPN is a VPN client app for desktop and mobile. When using macOS with versions 2026.1 and below, Mullvad VPN may allow local privilege escalation during installation or upgrade. The installer package executes binaries from /Applications/Mullvad VPN.app without verifying if the bundle is attacker-controlled or that the path is the legitimate Mullvad application. A user in the admin group can pre-place a crafted application bundle at that location and may be able to achieve code execution as root. Since the issue only affected the installer, there is no immediate need for users to update if they are already running an older version. This issue has been fixed in version 2026.2-beta1.
|
| Publication Date |
May 19, 2026, 11:16 a.m. |
| Registration Date |
May 20, 2026, 4:11 a.m. |
| Last Update |
May 22, 2026, 9:04 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:mullvad:mullvad_vpn:*:*:*:*:*:macos:*:* |
|
|
|
2026.2 |
Related information, measures and tools
Common Vulnerabilities List