CVE-2026-65400
Uma falha de autenticação foi corrigida com uma gestão de estado aprimorada. Este problema está corrigido no macOS Golden Gate 27, macOS Sequoia 15.7.9,...
- Publicado
- 6 de ago. de 2026
- Atualizado
- 14 de set. de 2026
- Atribuindo CNA
- apple
- Evidência observada
- 18 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 77,3%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma falha de autenticação foi corrigida com uma gestão de estado aprimorada. Este problema está corrigido no macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1 e macOS Tahoe 26.7. Um atacante na rede pode conseguir autenticar-se no Compartilhamento de Tela sem credenciais válidas.
Fontes
- CVE-2026-65400Exploit
Apple MacOS Screen Sharing: Leitura/escrita arbitrária de arquivos -> RCE
- CVE-2026-65400Exploit
Exploit de prova de conceito para CVE-2026-65400 que permite leitura/escrita autenticada de arquivos, shells reversas e persistência no macOS via Apple ScreenSharing.
PoC somente leitura para CVE-2026-65400 — bypass de SRP antes da autenticação no macOS Screen Sharing (screensharingd) que permite leitura de arquivos como root. Corrigido em macOS 26.6.1 / 15.7.9 / 14.8.9.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.