CVE-2026-65400
Une faille d'authentification a été corrigée grâce à une meilleure gestion de l'état. Ce problème est corrigé dans macOS Golden Gate 27, macOS Sequoia...
- Publié
- 6 août 2026
- Mise à jour
- 14 sept. 2026
- Attribution de CNA
- apple
- Preuve observée
- 18 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 77,3 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une faille d'authentification a été corrigée grâce à une meilleure gestion de l'état. Ce problème est corrigé dans macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1 et macOS Tahoe 26.7. Un attaquant présent sur le réseau pourrait s'authentifier au partage d'écran sans identifiants valides.
Sources
- CVE-2026-65400Exploit
Apple MacOS Screen Sharing — lecture/écriture arbitraire de fichiers -> RCE
- CVE-2026-65400Exploit
Exploit de preuve de concept pour CVE-2026-65400 permettant la lecture/écriture authentifiée de fichiers, des shells inversés et la persistance sur macOS via Apple ScreenSharing.
PoC en lecture seule pour CVE-2026-65400 — bypass SRP pré-auth de macOS Screen Sharing (screensharingd) permettant la lecture de fichiers en root. Corrigé dans macOS 26.6.1 / 15.7.9 / 14.8.9.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.