PT-2026-39777 · Apple · Macos Tahoe+1

Guluisacat + 4 · Publicado 2026-03-24 · Atualizado 2026-05-31 · CVE-2026-28910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas macOS Tahoe versões anteriores a 26.4

Descrição Um problema no Utilitário de Arquivo do macOS permite que um aplicativo malicioso acesse arquivos arbitrários, quebrando os Containers de Dados do App Sandbox e o Transparency, Consent, and Control (TCC). A falha permite que um invasor troque o executável de um aplicativo assinado no disco para burlar as proteções de assinatura de código. A exploração requer que a vítima execute um script de shell fornecido pelo invasor e seja enganada para realizar uma ação de arrastar e soltar.

Recomendações Atualize o macOS Tahoe para a versão 26.4.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-28910

Produtos afetados

Apple Macos

Macos Tahoe

Referências · 14

• https://t.me/proxy_bar/3405 · Publicação no Telegram
• https://twitter.com/mysk_co/status/2059998046679875866 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-28910 · Nota de Segurança
• https://support.apple.com/en-us/126794 · Aviso do Fabricante
• https://twitter.com/spuluka/status/2058119201189974404 · Publicação no Twitter
• https://twitter.com/iAnonymous3000/status/2061131885452108090 · Publicação no Twitter
• https://twitter.com/blackstormsecbr/status/2057811338324214087 · Publicação no Twitter
• https://twitter.com/akaclandestine/status/2058503994931032558 · Publicação no Twitter
• https://twitter.com/mysk_co/status/2057851378567909748 · Publicação no Twitter
• https://twitter.com/HostileSpectrum/status/2060347479791390913 · Publicação no Twitter
• https://twitter.com/bob_burrough/status/2060410921017831662 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28910 · Nota
• https://twitter.com/patch1t/status/2056997818292986359 · Publicação no Twitter
• https://t.me/cveNotify/163303 · Publicação no Telegram