PT-2026-39780 · Apple · Macos Sonoma+2

Andreas Jaegersberger + 1 · Publicado 2026-05-11 · Atualizado 2026-05-14 · CVE-2026-28915

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas macOS Sequoia versões anteriores a 15.7.7 macOS Sonoma versões anteriores a 14.8.7 macOS Tahoe versões anteriores a 26.5

Descrição Um problema de análise no processamento de caminhos de diretório poderia permitir que um aplicativo obtivesse privilégios de root. Isso foi corrigido através da melhoria da validação de caminhos.

Recomendações Atualize o macOS Sequoia para a versão 15.7.7. Atualize o macOS Sonoma para a versão 14.8.7. Atualize o macOS Tahoe para a versão 26.5.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-28915

Produtos afetados

Apple Macos

Macos Sequoia

Macos Sonoma

Referências · 6

• https://t.me/cveNotify/163452 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28915 · Nota
• https://support.apple.com/en-us/127115 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28915 · Nota de Segurança
• https://support.apple.com/en-us/127117 · Aviso do Fabricante
• https://support.apple.com/en-us/127116 · Aviso do Fabricante