PT-2026-65121

CVE-2026-28900

Publicado

2026-05-11

Atualizado

2026-08-25

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas macOS Sequoia versões anteriores a 15.7.8 macOS Sonoma versões anteriores a 14.8.8

Description Um arquivo ZIP maliciosamente criado pode ignorar as verificações do Gatekeeper, permitindo a evasão da quarentena de arquivos. O Gatekeeper é um recurso de segurança que garante que apenas softwares confiáveis sejam executados no sistema.

Recommendations Atualize o macOS Sequoia para a versão 15.7.8. Atualize o macOS Sonoma para a versão 14.8.8.

Explorabilidade

Correção

Impactos

Pesquisadores

Attahasa

Prathamesh Walunj

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-693: Protection Mechanism Failure

CWE-290: Authentication Bypass by Spoofing