PT-2026-39777
CVE-2026-28910
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات macOS Tahoe السابقة للإصدار 26.4
الوصف
تسمح مشكلة في أداة «Archive Utility» بنظام macOS لتطبيق ضار بالوصول إلى ملفات عشوائية من خلال اختراق حاويات بيانات «App Sandbox» ونظام «الشفافية والموافقة والتحكم» (TCC). تتيح هذه الثغرة للمهاجم استبدال الملف القابل للتنفيذ لتطبيق موقّع على القرص لتجاوز إجراءات حماية توقيع الكود. يتطلب استغلال هذه الثغرة أن يقوم الضحية بتنفيذ برنامج نصي (shell script) مقدم من المهاجم وأن يتم خداعه للقيام بعملية السحب والإفلات.
التوصيات
قم بتحديث macOS Tahoe إلى الإصدار 26.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾