CVE-2026-28827 in macOS

Sumário

de VulDB • 30/07/2026

Um problema de análise no tratamento dos caminhos de diretório foi corrigido com uma validação aprimorada do caminho. Esta vulnerabilidade está resolvida nas versões macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 e macOS Tahoe 26.4. Uma aplicação pode conseguir escapar da sua sandbox.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Apple
• Reservar: 03/03/2026
• Divulgação: 25/03/2026
• Moderação: aceite
• Entrada: VDB-352936
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 9.3 (CISA-ADP)
• EPSS: 0.00278
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28827
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28827/