CVE-2026-65400
प्रमाणीकरण संबंधी एक समस्या को बेहतर स्थिति प्रबंधन के साथ संबोधित किया गया। यह समस्या macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe...
- प्रकाशित
- 6 अग॰ 2026
- अद्यतन
- 14 सित॰ 2026
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 18 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 77.3%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
प्रमाणीकरण संबंधी एक समस्या को बेहतर स्थिति प्रबंधन के साथ संबोधित किया गया। यह समस्या macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7 में ठीक की गई है। नेटवर्क पर मौजूद एक हमलावर वैध क्रेडेंशियल के बिना Screen Sharing में प्रमाणीकरण करने में सक्षम हो सकता है।
स्रोत
- CVE-2026-65400एक्सप्लॉइट
Apple MacOS Screen Sharing मनमानी फ़ाइल पढ़ना/लिखना -> RCE
- CVE-2026-65400एक्सप्लॉइट
सीवीई-2026-65400 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो macOS पर Apple ScreenSharing के माध्यम से प्रमाणित फ़ाइल पढ़ने/लिखने, रिवर्स शेल और पर्सिस्टेंस को सक्षम बनाता है।
CVE-2026-65400 के लिए रीड-ओनली PoC — macOS Screen Sharing (screensharingd) प्री-ऑथ SRP बाईपास जो रूट फ़ाइल रीड की अनुमति देता है। macOS 26.6.1 / 15.7.9 / 14.8.9 में पैच किया गया।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।