CVE-2026-20628 in macOS

Résumé

par VulDB • 14/07/2026

Un problème de permissions a été résolu par l'ajout de restrictions supplémentaires. Ce problème est corrigé dans watchOS 26.3, tvOS 26.3, macOS Tahoe 26.3, macOS Sonoma 14.8.4, macOS Sequoia 15.7.4, iOS 18.7.5 et iPadOS 18.7.5, visionOS 26.3, iOS 26.3 et iPadOS 26.3. Une application peut potentiellement s'échapper de son sandbox (bac à sable).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Apple
• Réserver: 11/11/2025
• Divulgation: 12/02/2026
• Modérer: accepté
• Entrée: VDB-345717
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 7.1 (CISA-ADP)
• EPSS: 0.00120
• KEV: non
• Activités: très faible
• Secteur: Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20628
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20628/