CVE-2026-20628 in macOS

Resumen

por VulDB • 2026-08-28

Se ha abordado un problema de permisos mediante la aplicación de restricciones adicionales. Este problema está resuelto en watchOS 26.3, tvOS 26.3, macOS Tahoe 26.3, macOS Sonoma 14.8.4, macOS Sequoia 15.7.4, iOS 18.7.5 e iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Una aplicación podría ser capaz de escapar de su sandbox (entorno aislado).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Apple
• Reservar: 2025-11-11
• Divulgación: 2026-02-12
• Moderación: aceptado
• Artículo: VDB-345717
• CPE: listo
• CWE: CWE-275 (confirmado)
• CVSS: 7.1 (CISA-ADP)
• EPSS: 0.00120
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20628
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20628/