環境変数の不適切な処理によるローカル権限昇格。影響を受ける製品: Acronis True Image OEM (macOS) build 42571より前、Acronis True Image (macOS) build 42902より前

CVE-2026-33092 は、Acronis True Image OEM (macOS) および Acronis True Image (macOS) のビルド 42902 以前のバージョンに影響します。このローカル特権昇格の脆弱性は、環境変数の不適切な処理が原因です。システムへのアクセス権を持つローカル攻撃者は、この弱点を悪用して特権を昇格させ、ソフトウェアによって保存または管理されるデータの機密性と整合性を損なう可能性があります。CVSS の深刻度は 7.8 で、高いリスクを示します。このリスクを軽減するために、最新バージョンに更新することが重要です。

Users of Acronis True Image OEM (macOS) and Acronis True Image (macOS) who have not upgraded to the latest version (build 42902) are at risk. This includes individuals and organizations relying on these products for backup and recovery solutions, particularly those with limited user privilege controls in place.

• macos / system:

ls -l /Applications/Acronis\ True\ Image.app/Contents/MacOS/Acronis

• macos / system: Check for unusual processes running with elevated privileges.

ps aux | grep Acronis

• macos / system: Examine system logs for errors related to environment variable handling.

/usr/bin/syslog | grep -i "environment variable"

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-04-01
2. 公開日2026-04-10
3. 更新日2026-04-14
4. EPSS 更新日2026-04-18

CVE-2026-33092 の解決策は、Acronis True Image OEM (macOS) または Acronis True Image (macOS) をビルド 42902 以降に更新することです。Acronis は、環境変数の処理における脆弱性を修正するためにこの更新プログラムをリリースしました。潜在的な攻撃を防止するために、できるだけ早く更新プログラムを適用することをお勧めします。Acronis の Web サイトまたはソフトウェアに統合された更新メカニズムを通じて、更新プログラムの可用性を確認してください。さらに、環境変数が安全に処理されるように、システム セキュリティ ポリシーを確認してください。