PT-2026-39787 · Apple · Macos Sequoia+2

Andreas Jaegersberger + 3 · Publicado 2026-05-11 · Atualizado 2026-05-11 · CVE-2026-28924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas macOS Sequoia versões anteriores a 15.7.7 macOS Sonoma versões anteriores a 14.8.7 macOS Tahoe versões anteriores a 26.5

Descrição Existe uma condição de corrida (race condition) devido ao manuseio inadequado de links simbólicos, que são atalhos que apontam para outro arquivo ou diretório. Esta falha pode permitir que um aplicativo acesse Contatos sem o consentimento do usuário.

Recomendações Atualize o macOS Sequoia para a versão 15.7.7. Atualize o macOS Sonoma para a versão 14.8.7. Atualize o macOS Tahoe para a versão 26.5.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2026-28924

Produtos afetados

Macos Sequoia

Macos Sonoma

Macos Tahoe

Referências · 5

• https://support.apple.com/en-us/127117 · Nota
• https://support.apple.com/en-us/127116 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-28924 · Nota de Segurança
• https://support.apple.com/en-us/127115 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28924 · Nota