CVE-2026-65400
تمت معالجة مشكلة في المصادقة عبر تحسين إدارة الحالة. تم إصلاح هذه المشكلة في macOS Golden Gate 27، وmacOS Sequoia 15.7.9، وmacOS Sonoma 14.8.9، وmacOS Tahoe...
- تم النشر
- 06/08/2026
- محدث
- 14/09/2026
- تخصيص CNA
- apple
- الأدلة المرصودة
- 18/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 77.3%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تمت معالجة مشكلة في المصادقة عبر تحسين إدارة الحالة. تم إصلاح هذه المشكلة في macOS Golden Gate 27، وmacOS Sequoia 15.7.9، وmacOS Sonoma 14.8.9، وmacOS Tahoe 26.6.1، وmacOS Tahoe 26.7. قد يتمكن مهاجم على الشبكة من المصادقة إلى Screen Sharing دون بيانات اعتماد صالحة.
المصادر
- CVE-2026-65400استغلال
قراءة/كتابة ملفات عشوائية في مشاركة شاشة Apple MacOS -> RCE
- CVE-2026-65400استغلال
استغلال إثبات المفهوم لثغرة CVE-2026-65400 يتيح قراءة/كتابة الملفات بعد المصادقة، وقذائف عكسية، والاستمرارية على نظام macOS عبر Apple ScreenSharing.
إثبات مفهوم للقراءة فقط لثغرة CVE-2026-65400 — تجاوز SRP قبل المصادقة في macOS Screen Sharing (screensharingd) يتيح قراءة ملفات الجذر. تم إصلاح الثغرة في macOS 26.6.1 / 15.7.9 / 14.8.9.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.