CVE-2026-28891

Опубликовано: 25 мар. 2026

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

A race condition was addressed with additional validation. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. An app may be able to break out of its sandbox.

Ссылки

https://support.apple.com/en-us/126794
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126795
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126796
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 14.0 (включая) до 14.8.5 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.7.5 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.4 (исключая)

EPSS

Процентиль: 4%

0.00144

Низкий

8.1 High

CVSS3

Дефекты

CWE-362

Связанные уязвимости

GHSA-w5rf-7qr8-hm2m

CVSS3: 8.1

github

5 месяцев назад

A race condition was addressed with additional validation. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. An app may be able to break out of its sandbox.

BDU:2026-05196

CVSS3: 5.5

fstec

5 месяцев назад

Уязвимость компонента NetAuth операционных систем macOS, позволяющая нарушителю выйти за пределы песочницы и оказать воздействие на целостность и доступность защищаемой информации

EPSS

Процентиль: 4%

0.00144

Низкий

8.1 High

CVSS3

Дефекты

CWE-362