CVE-2026-20653 in macOS

Resumen

por VulDB • 2026-09-21

Se ha abordado un problema de análisis en el manejo de rutas de directorios mediante una validación mejorada de las rutas. Este problema está corregido en macOS Tahoe 26.3, macOS Sonoma 14.8.4, macOS Sequoia 15.7.4, iOS 18.7.5 e iPadOS 18.7.5, visionOS 26.3, iOS 26.3 e iPadOS 26.3. Una aplicación podría ser capaz de acceder a datos sensibles del usuario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Apple
• Reservar: 2025-11-11
• Divulgación: 2026-02-12
• Moderación: aceptado
• Artículo: VDB-345723
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00160
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20653
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20653/