Aktywnie wykorzystywana w atakach
Apple macOS Improper Authentication Vulnerability
Apple - macOS · Figuruje w katalogu CISA KEV od 2026-08-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-65400
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy macOS Sequoia 15.7.9, macOS Sonoma 14.8.9 oraz macOS Tahoe 26.6.1. Atakujący w sieci może uwierzytelnić się do funkcji Udostępnianie ekranu bez ważnych poświadczeń.
Ocena ryzyka
Nieautoryzowany dostęp do sesji Udostępniania ekranu może prowadzić do przejęcia kontroli nad pulpitem, podsłuchiwania lub kradzieży danych.
Rekomendacja
Zaktualizuj system macOS do najnowszej wersji zawierającej poprawkę, a także rozważ ograniczenie dostępu do Udostępniania ekranu tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An authentication issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1. An attacker on the network may be able to authenticate to Screen Sharing without valid credentials.