CVE-2026-28838 in macOS

Resumen

por MITRE • 2026-03-25

Se abordó un problema de permisos con restricciones de sandbox adicionales. Este problema está solucionado en macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Una aplicación podría escapar de su sandbox.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Apple
• Reservar: 2026-03-03
• Divulgación: 2026-03-25
• Moderación: aceptado
• Artículo: VDB-352948
• CPE: listo
• CWE: CWE-275 (confirmado)
• CVSS: 5.3 (CISA-ADP)
• EPSS: 0.00472
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28838
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28838/