CVE-2026-28827 in macOS

Resumen

por MITRE • 2026-03-25

Se abordó un problema de análisis en el manejo de rutas de directorio con una validación de rutas mejorada. Este problema se corrigió en macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Una aplicación podría escapar de su sandbox.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Apple
• Reservar: 2026-03-03
• Divulgación: 2026-03-25
• Moderación: aceptado
• Artículo: VDB-352936
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 9.3 (CISA-ADP)
• EPSS: 0.00278
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28827
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28827/