Om säkerhetsinnehållet i macOS Tahoe 26.4

I det här dokumentet beskrivs säkerhetsinnehållet i macOS Tahoe 26.4.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan om Apples säkerhetssläpp.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan Rapportera en säkerhets- eller integritetsrisk.

macOS Tahoe 26.4

802.1X

Tillgängligt för: macOS Tahoe

Effekt: En angripare med en privilegierad nätverksposition kan påverka nätverkstrafik

Beskrivning: Ett problem med autentisering åtgärdades genom förbättrad tillståndshantering.

CVE-2026-28865: Héloïse Gollier och Mathy Vanhoef (KU Leuven)

Accounts

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett problem med auktorisation åtgärdades genom förbättrad tillståndshantering.

CVE-2026-28877: Rosyna Keller på Totally Not Malicious Software

Admin Framework

Tillgängligt för: macOS Tahoe

Effekt: En app med rotbehörighet kanske kan radera skyddade systemfiler

Beskrivning: Ett problem med hantering av sökvägar åtgärdades med hjälp av förbättrad validering.

CVE-2026-28823: Ryan Dowd (@_rdowd)

apache

Tillgängligt för: macOS Tahoe

Effekt: Flera problem i Apache

Beskrivning: Detta är en sårbarhet i öppen källkod och Apple Software är ett av de drabbade projekten. CVE-ID:t tilldelades av tredje part. Läs mer om problemet och CVE-ID på cve.org.

CVE-2025-55753

CVE-2025-58098

CVE-2025-59775

CVE-2025-65082

CVE-2025-66200

AppleMobileFileIntegrity

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett problem med auktorisation åtgärdades genom förbättrad tillståndshantering.

CVE-2026-28824: Mickey Jin (@patch1t)

CVE-2026-20696: En anonym forskare

AppleMobileFileIntegrity

Tillgängligt för: macOS Tahoe

Effekt: En app kan komma åt användarkänsliga data

Beskrivning: Ett nedgraderingsproblem som påverkade Intel-baserade Mac-datorer åtgärdades med ytterligare kodsigneringsbegränsningar.

CVE-2026-20699: Mickey Jin (@patch1t)

AppleScript

Tillgängligt för: macOS Tahoe

Effekt: En app kan kringgå Gatekeeper-kontroller

Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare begränsningar.

CVE-2026-20684: Koh M. Nakagawa (@tsunek0h) på FFRI Security, Inc.

Archive Utility

Tillgängligt för: macOS Tahoe

Effekt: En app kan komma åt användarkänsliga data

Beskrivning: Problemet åtgärdades genom förbättrad hantering av symlänkar.

CVE-2026-20633: Mickey Jin (@patch1t)

Archive Utility

Tillgängligt för: macOS Tahoe

Effekt: En app med skadligt innehåll kanske kan få åtkomst till opålitliga filer

Beskrivning: Problemet åtgärdades med förbättrade behörighetskontroller.

CVE-2026-28910: Talal Haj Bakry och Tommy Mysk på Mysk Inc. (@mysk_co), Zhongquan Li (@Guluisacat)

Audio

Tillgängligt för: macOS Tahoe

Effekt: Bearbetning av skadligt webbinnehåll kan leda till en oväntad processkrasch

Beskrivning: Ett UAF-fel åtgärdades med förbättrad minneshantering.

CVE-2026-28879: Justin Cohen på Google

Audio

Tillgängligt för: macOS Tahoe

Effekt: En angripare kanske kan orsaka oväntat appavslut

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrad minneshantering.

CVE-2026-28822: Jex Amro

Calling Framework

Tillgängligt för: macOS Tahoe

Effekt: En fjärrangripare kan orsaka ett dos-angrepp

Beskrivning: Ett DoS-problem åtgärdades med hjälp av förbättrad indatavalidering.

CVE-2026-28894: En anonym forskare

Clipboard

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Problemet åtgärdades genom förbättrad validering av symlänkar.

CVE-2026-28866: Cristian Dinca (icmd.tech)

CoreMedia

Tillgängligt för: macOS Tahoe

Effekt: Om du bearbetar en ljudstream i en skadlig mediefil kan det leda till att processen avslutas

Beskrivning: Ett problem med dataåtkomst utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2026-20690: Hossein Lotfi (@hosselot) på TrendAI Zero Day Initiative

CoreServices

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan få ökad behörighet

Beskrivning: Ett valideringsproblem förekom i behörighetsvalideringen. Problemet åtgärdades med hjälp av förbättrad validering av processbehörigheten.

CVE-2026-28821: YingQi Shi (@Mas0nShi) på DBAppSecurity's WeBin lab

CoreServices

Tillgängligt för: macOS Tahoe

Effekt: En app kan bryta sig ut från sin sandlåda

Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare sandlådebegränsningar.

CVE-2026-28838: En anonym forskare

CoreUI

Tillgängligt för: macOS Tahoe

Effekt: Bearbetning av en fil med skadligt innehåll kan leda till oväntat appavslut

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2026-20679: Mustafa Calap (@ordinal0, dbg.re)

CoreUtils

Tillgängligt för: macOS Tahoe

Effekt: En användare i en behörig nätverksposition kan orsaka ett DoS-angrepp

Beskrivning: En nollpekarreferens åtgärdades genom förbättrad validering.

CVE-2026-28886: Etienne Charron (Renault) och Victoria Martini (Renault)

Crash Reporter

Tillgängligt för: macOS Tahoe

Effekt: En app kan kanske räkna en användares installerade appar

Beskrivning: Ett integritetsproblem åtgärdades genom borttagning av känsliga data.

CVE-2026-28878: Zhongcheng Li från IES Red Team

CUPS

Tillgängligt för: macOS Tahoe

Effekt: En app kan få rotbehörigheter

Beskrivning: Ett konkurrenstillstånd åtgärdades genom förbättrad tillståndshantering.

CVE-2026-28888: Andreas Jaegersberger och Ro Achterberg på Nosebeard Labs

CUPS

Tillgängligt för: macOS Tahoe

Effekt: Ett dokument kan skrivas till en tillfällig fil vid förhandsvisning när förhandsvisning av utskrift används

Beskrivning: Ett integritetsproblem åtgärdades med förbättrad hantering av tillfälliga filer.

CVE-2026-28893: Asaf Cohen

curl

Tillgängligt för: macOS Tahoe

Effekt: På grund av ett problem i curl kunde känslig information oavsiktligt skickas via en felaktig anslutning

Beskrivning: Detta är en sårbarhet i öppen källkod och Apple Software är ett av de drabbade projekten. CVE-ID:t tilldelades av tredje part. Läs mer om problemet och CVE-ID på cve.org.

CVE-2025-14524

DeviceLink

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett tolkningsfel i hanteringen av katalogsökvägar åtgärdades med förbättrad sökvägsvalidering.

CVE-2026-28876: Andreas Jaegersberger och Ro Achterberg på Nosebeard Labs

Diagnostics

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan ändra skyddade delar av filsystemet

Beskrivning: Ett behörighetsproblem åtgärdades genom borttagning av den sårbara koden.

CVE-2026-28892: 风沐云烟 (@binary_fmyy) och Minghao Lin (@Y1nKoc)

Disk Images

Tillgängligt för: macOS Tahoe

Effekt: En app kan öka behörigheter

Beskrivning: Ett konkurrenstillstånd åtgärdades genom förbättrad tillståndshantering.

CVE-2026-28926: Jonathan Bar Or (@yo_yo_yo_jbo)

File System

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan avslöja kernelminnet

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2026-28832: DARKNAVY (@DarkNavyOrg)

GeoServices

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett informationsläckage åtgärdades med ytterligare validering.

CVE-2026-28870: XiguaSec

GPU Drivers

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan orsaka ett oväntat systemavslut

Beskrivning: Ett konkurrenstillstånd åtgärdades genom förbättrad tillståndshantering.

CVE-2026-28834: En anonym forskare

iCloud

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett integritetsproblem åtgärdades genom flytt av känsliga data.

CVE-2026-28881: Ye Zhang på Baidu Security, Ryan Dowd (@_rdowd), Csaba Fitzl (@theevilbit) på Iru

iCloud

Tillgängligt för: macOS Tahoe

Effekt: En app kan kanske räkna en användares installerade appar

Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare begränsningar.

CVE-2026-28880: Zhongcheng Li från IES Red Team

CVE-2026-28833: Zhongcheng Li från IES Red Team

ImageIO

Tillgängligt för: macOS Tahoe

Effekt: Bearbetning av en fil med skadligt innehåll kan leda till oväntat appavslut

Beskrivning: Detta är en sårbarhet i öppen källkod och Apple Software är ett av de drabbade projekten. CVE-ID:t tilldelades av tredje part. Läs mer om problemet och CVE-ID på cve.org.

CVE-2025-64505

IOGraphics

Tillgängligt för: macOS Tahoe

Effekt: Ett buffertspill kan resultera i minnesfel och att en app avslutas oväntat

Beskrivning: Problemet hanterades med förbättrade gränskontroller.

CVE-2026-28842: Joseph Ravichandran (@0xjprx) på MIT CSAIL

IOGraphics

Tillgängligt för: macOS Tahoe

Effekt: Ett buffertspill kan resultera i minnesfel och att en app avslutas oväntat

Beskrivning: Ett problem med buffertspill åtgärdades genom förbättrad storleksvalidering.

CVE-2026-28841: Joseph Ravichandran (@0xjprx) på MIT CSAIL

Kernel

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan avslöja kernelminnet

Beskrivning: Ett loggningsproblem åtgärdades genom förbättrad redigering av data.

CVE-2026-28868: Gor Aleksanyan, Dhiyanesh Selvaraj (@redroot97), 이동하 (Lee Dong Ha på BoB 0xB6)

Kernel

Tillgängligt för: macOS Tahoe

Effekt: En app kan läcka känsliga kerneltillstånd

Beskrivning: Problemet åtgärdades med förbättrad autentisering.

CVE-2026-28867: Jian Lee (@speedyfriend433)

Kernel

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan orsaka oväntat systemavslut eller att kernelminnet blir korrupt

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2026-20698: DARKNAVY (@DarkNavyOrg)

Kernel

Tillgängligt för: macOS Tahoe

Effekt: En app kan ta reda på schemat för kernelminnet

Beskrivning: Ett problem med att information avslöjades åtgärdades genom förbättrad minneshantering.

CVE-2026-20695: Gor Aleksanyan, 이동하 (Lee Dong Ha på BoB 0xB6) i samarbete med TrendAI Zero Day Initiative, hari shanmugam

Kernel

Tillgängligt för: macOS Tahoe

Effekt: En app kan leda till oväntad systemavstängning eller skrivning till kernelminne

Beskrivning: Ett UAF-fel åtgärdades genom förbättrad minneshantering.

CVE-2026-20687: Johnny Franks (@0xjohnny)

LaunchServices

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan få åtkomst till skyddade användardata

Beskrivning: Ett problem med auktorisation åtgärdades genom förbättrad tillståndshantering.

CVE-2026-28845: Yuebin Sun (@yuebinsun2020), en anonym forskare, Nathaniel Oh (@calysteon), Kirin (@Pwnrin), Wojciech Regula på SecuRing (wojciechregula.blog), Joshua Jewett (@JoshJewett33), en anonym forskare

libxpc

Tillgängligt för: macOS Tahoe

Effekt: En app kan kanske räkna en användares installerade appar

Beskrivning: Problemet åtgärdades med förbättrade kontroller.

CVE-2026-28882: Ilya Andr (andrd3v) på RTU MIREA, Ilias Morad (A2nkF) på Voynich Group, Duy Trần (@khanhduytran0), @hugeBlack

libxpc

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan få åtkomst till skyddade användardata

Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare begränsningar.

CVE-2026-20607: En anonym forskare

Mail

Tillgängligt för: macOS Tahoe

Effekt: Göm IP-adress och Blockera allt fjärrinnehåll kanske inte tillämpas på allt mejlinnehåll

Beskrivning: Ett integritetsproblem åtgärdades genom förbättrad hantering av användarinställningar.

CVE-2026-20692: Andreas Jaegersberger & Ro Achterberg på Nosebeard Labs, Himanshu Bharti (@Xpl0itme) från Khatima

MigrationKit

Tillgängligt för: macOS Tahoe

Effekt: En app kan komma åt användarkänsliga data

Beskrivning: Problemet åtgärdades genom förbättrad hantering av symlänkar.

CVE-2026-20694: Rodolphe Brunetti (@eisw0lf) på Lupus Nova

Music

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett tolkningsfel i hanteringen av katalogsökvägar åtgärdades med förbättrad sökvägsvalidering.

CVE-2026-20632: Rodolphe Brunetti (@eisw0lf) på Lupus Nova

NetAuth

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2026-28839: Mickey Jin (@patch1t)

NetAuth

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan ansluta till en nätverksdelning utan användarens medgivande

Beskrivning: Ett åtkomstproblem åtgärdades genom ytterligare sandlådebegränsningar.

CVE-2026-20701: Matej Moravec (@MacejkoMoravec)

NetAuth

Tillgängligt för: macOS Tahoe

Effekt: En app kan bryta sig ut från sin sandlåda

Beskrivning: Ett konkurrenstillstånd åtgärdades genom ytterligare validering.

CVE-2026-28891: En anonym forskare

NetFSFramework

Tillgängligt för: macOS Tahoe

Effekt: En app kan bryta sig ut från sin sandlåda

Beskrivning: Ett tolkningsfel i hanteringen av katalogsökvägar åtgärdades med förbättrad sökvägsvalidering.

CVE-2026-28827: Csaba Fitzl (@theevilbit) på Iru, en anonym forskare

Notes

Tillgängligt för: macOS Tahoe

Effekt: En app kan kanske radera filer som den inte har behörighet till

Beskrivning: Ett problem med hantering av sökvägar åtgärdades med hjälp av förbättrad validering.

CVE-2026-28816: Dawuge på Shuffle Team och Hunan University

NSColorPanel

Tillgängligt för: macOS Tahoe

Effekt: En app med skadligt innehåll kan bryta sig ut från sin sandlåda

Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade begränsningar.

CVE-2026-28826: En anonym forskare

PackageKit

Tillgängligt för: macOS Tahoe

Effekt: En användare kanske kan öka behörigheten

Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade kontroller.

CVE-2026-20631: Gergely Kalman (@gergely_kalman)

PackageKit

Tillgängligt för: macOS Tahoe

Effekt: En angripare med rotbehörighet kanske kan radera skyddade systemfiler

Beskrivning: Problemet åtgärdades genom förbättrad tillståndshantering.

CVE-2026-20693: Mickey Jin (@patch1t)

PackageKit

Tillgängligt för: macOS Tahoe

Effekt: En app kan få rotbehörigheter

Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare begränsningar.

CVE-2026-28840: Andrei Dodu, Morris Richman (@morrisinlife)

Phone

Tillgängligt för: macOS Tahoe

Effekt: En app kan komma åt användarkänsliga data

Beskrivning: Ett integritetsproblem åtgärdades genom förbättrad redigering av personlig information för loggposter.

CVE-2026-28862: Kun Peeks (@SwayZGl1tZyyy)

ppp

Tillgängligt för: macOS Tahoe

Effekt: En angripare kan eventuellt orsaka att systemet avslutas oväntat eller att kernelminnet läses

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2026-28896: Dave G.

Printing

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett problem med auktorisation åtgärdades genom förbättrad tillståndshantering.

CVE-2026-28831: En anonym forskare

Printing

Tillgängligt för: macOS Tahoe

Effekt: En process i sandlådeläge kan kringgå sandlådebegränsningarna

Beskrivning: Ett konkurrenstillstånd åtgärdades genom förbättrad tillståndshantering.

CVE-2026-28817: Gyujeong Jin (@G1uN4sh) på Team.0xb6

Printing

Tillgängligt för: macOS Tahoe

Effekt: En app kan bryta sig ut från sin sandlåda

Beskrivning: Ett problem med hantering av sökvägar åtgärdades med hjälp av förbättrad validering.

CVE-2026-20688: wdszzml och Atuin Automated Vulnerability Discovery Engine

Security

Tillgängligt för: macOS Tahoe

Effekt: En lokal angripare kanske kan få tillgång till användarens nyckelringsobjekt

Beskrivning: Problemet åtgärdades med förbättrade behörighetskontroller.

CVE-2026-28864: Alex Radocea

Security

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett konkurrenstillstånd åtgärdades genom ytterligare validering.

CVE-2026-28830: En anonym forskare

Security

Tillgängligt för: macOS Tahoe

Effekt: En lokal angripare kan kanske modifiera nyckelringens status

Beskrivning: Problemet åtgärdades genom förbättrad indatavalidering.

CVE-2026-28860: Alex Radocea

SMB

Tillgängligt för: macOS Tahoe

Effekt: Montering av en SMB-nätverksdelning med skadligt innehåll kanske kan leda till att systemet stängs av

Beskrivning: Ett UAF-fel åtgärdades med förbättrad minneshantering.

CVE-2026-28835: Christian Kohlschütter

SMB

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan ändra skyddade delar av filsystemet

Beskrivning: Ett problem med dataskrivning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2026-28825: Sreejith Krishnan R och Dave G.

Spotlight

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett loggningsproblem åtgärdades genom förbättrad redigering av data.

CVE-2026-28818: @pixiepointsec

Spotlight

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare begränsningar.

CVE-2026-20697: @pixiepointsec

StorageKit

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Problemet åtgärdades med förbättrade kontroller.

CVE-2026-28820: Mickey Jin (@patch1t)

System Settings

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade kontroller.

CVE-2026-28837: Luke Roberts (@rookuu)

SystemMigration

Tillgängligt för: macOS Tahoe

Effekt: En angripare kan få tillgång till skyddade delar av filsystemet

Beskrivning: Ett problem med filåtkomst åtgärdades genom förbättrad indatavalidering.

CVE-2026-28844: Pedro Tôrres (@t0rr3sp3dr0)

TCC

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Ett behörighetsproblem åtgärdades genom borttagning av den sårbara koden.

CVE-2026-28828: Mickey Jin (@patch1t)

UIFoundation

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan orsaka ett DoS-angrepp

Beskrivning: Ett stackspill åtgärdades genom förbättrad indatavalidering.

CVE-2026-28852: Caspian Tarafdar

Vision

Tillgängligt för: macOS Tahoe

Effekt: Tolkning av en skadlig fil kan leda till oväntad appavslutning

Beskrivning: Ett problem med buffertspill åtgärdades genom förbättrad minneshantering.

CVE-2026-20657: Andrew Becker

WebDAV

Tillgängligt för: macOS Tahoe

Effekt: En app kanske kan ändra skyddade delar av filsystemet

Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare begränsningar.

CVE-2026-28829: Sreejith Krishnan R

WebKit

Tillgängligt för: macOS Tahoe

Effekt: Bearbetning av skadligt webbinnehåll kan förhindra att policyn för innehållssäkerhet tillämpas

Beskrivning: Problemet åtgärdades genom förbättrad tillståndshantering.

CVE-2026-20665: webb

WebKit

Tillgängligt för: macOS Tahoe

Effekt: Bearbetning av skadligt webbinnehåll kan kringgå principen för samma ursprung

Beskrivning: Ett problem med data från flera källor i Navigation-API åtgärdades genom förbättrad indatavalidering.

CVE-2026-20643: Thomas Espach

WebKit

Tillgängligt för: macOS Tahoe

Effekt: Besök på en webbplats med skadligt innehåll kan leda till en attack via skriptkörning över flera platser

Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade kontroller.

CVE-2026-28871: @hamayanhamayan

WebKit

Tillgängligt för: macOS Tahoe

Effekt: Bearbetning av skadligt webbinnehåll kan leda till en oväntad processkrasch

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2026-20664: Yeonghyeon Choi, Daniel Rhea, Söhnke Benedikt Fischedick (Tripton), Emrovsky & Switch3301, Yevhen Pervushyn

CVE-2026-28857: Minse Kim, Narcis Oliveras Fontàs, Söhnke Benedikt Fischedick (Tripton), Daniel Rhea, Nathaniel Oh (@calysteon)

WebKit

Tillgängligt för: macOS Tahoe

Effekt: En skadlig webbplats kanske kan komma åt hanterare för skriptmeddelanden som är avsedda för andra ursprung

Beskrivning: Ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2026-28861: Hongze Wu och Shuaike Dong från Ant Group Infrastructure Security Team och webb

WebKit

Tillgängligt för: macOS Tahoe

Effekt: En webbplats med skadligt innehåll kanske kan bearbeta begränsat webbinnehåll utanför sandlådan

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2026-28859: greenbynox, Arni Hardarson och en anonym forskare

WebKit Sandboxing

Tillgängligt för: macOS Tahoe

Effekt: En skadlig webbsida kan ta fingeravtryck på användaren

Beskrivning: Ett problem med auktorisation åtgärdades genom förbättrad tillståndshantering.

CVE-2026-20691: Gongyu Ma (@Mezone0)

Ytterligare tack

Accessibility

Vi vill tacka Jacob Prezant (prezant.us) för hjälpen.

Admin Framework

Vi vill tacka Sota Toyokura för hjälpen.

AirPort

Vi vill tacka Frantisek Piekut, Yashar Shahinzadeh, Saman Ebrahimnezhad, Amir Safari och Omid Rezaii för hjälpen.

Bluetooth

Vi vill tacka Hamid Mahmoud för hjälpen.

Captive Network

Vi vill tacka Csaba Fitzl (@theevilbit) på Iru, Kun Peeks (@SwayZGl1tZyyy) för hjälpen.

CipherML

Vi vill tacka Nils Hanff (@nils1729@chaos.social) på Hasso Plattner Institute för hjälpen.

CloudAttestation

Vi vill tacka GregoAI, Sri Sai Sujay Chandra Koyyalamudi, Suresh Sundaram, Willard Jansen, ant4g0nist för hjälpen.

Core Bluetooth

Vi vill tacka Nathaniel Oh (@calysteon) för hjälpen.

CoreServices

Vi vill tacka Fein, Iccccc & Ziiiro för hjälpen.

CoreUI

Vi vill tacka Peter Malone för hjälpen.

dyld

Vi vill tacka Surya Narayan Kushwaha för hjälpen.

iCloud

Vi vill tacka Yinyi Wu (@_3ndy1) och moyu från Dawn Security Lab på JD.com, Inc för hjälpen.

Find My

Vi vill tacka Salemdomain för hjälpen.

GPU Drivers

Vi vill tacka Jian Lee (@speedyfriend433) för hjälpen.

ICU

Vi vill tacka Jian Lee (@speedyfriend433) för hjälpen.

ImageKit

Vi vill tacka Lyutoon och YenKoc, Mingxuan Yang (@PPPF00L), Minghao Lin (@Y1nKoc) och 风 (@binary_fmyy) of 抽象刷怪笼 för hjälpen.

Kerberos v5 PAM module

Vi vill tacka Jian Lee (@speedyfriend433) för hjälpen.

Kernel

Vi vill tacka Adam Doupé på ASU SEFCOM, DARKNAVY (@DarkNavyOrg), Kylian Boulard De Pouqueville från Fuzzinglabs, Patrick Ventuzelo från Fuzzinglabs, Robert Tran, Suresh Sundaram, Tristan Madani (@TristanInSec) från Talence Security, Xinru Chi of Pangu Lab för hjälpen.

libarchive

Vi vill tacka Andreas Jaegersberger och Ro Achterberg på Nosebeard Labs, Arni Hardarson för hjälpen.

libc

Vi vill tacka Vitaly Simonovich (vitalysim.com) för hjälpen.

Libnotify

Vi vill tacka Ilias Morad (@A2nkF_) för hjälpen.

LLVM

Vi vill tacka Nathaniel Oh (@calysteon) för hjälpen.

mDNSResponder

Vi vill tacka William Mather för hjälpen.

Messages

Vi vill tacka JZ för hjälpen.

MobileInstallation

Vi vill tacka Gongyu Ma (@Mezone0) för hjälpen.

Music

Vi vill tacka Mohammad Kaif (@_mkahmad | kaif0x01) för hjälpen.

Notes

Vi vill tacka Dawuge på Shuffle Team och Hunan University för hjälpen.

NSOpenPanel

Vi vill tacka Barath Stalin K för hjälpen.

Quick Look

Vi vill tacka Wojciech Regula på SecuRing (wojciechregula.blog), en anonym forskare för hjälpen.

Safari

Vi vill tacka @RenwaX23, Farras Givari, Syarif Muhammad Sajjad, Yair för hjälpen.

Sandbox

Vi vill tacka Morris Richman (@morrisinlife) och Prashan Samarathunge, 要乐奈 för hjälpen.

Shortcuts

Vi vill tacka Waleed Barakat (@WilDN00B) och Paul Montgomery (@nullevent) för hjälpen.

Siri

Vi vill tacka Anand Mallaya, Tech consultant, Anand Mallaya and Co., DARKNAVY (@DarkNavyOrg), Harsh Kirdolia, Hrishikesh Parmar på Self-Employed, HvxyZLF, Ilya Andr (andrd3v), Kun Peeks (@SwayZGl1tZyyy) för hjälpen.

Spotlight

Vi vill tacka Bilge Kaan Mızrak, Claude & Friends: Risk Analytics Research Group, Zack Tickman för hjälpen.

System Settings

Vi vill tacka Christian Scalese (www.linkedin.com/in/christian-scalese-5794092aa), Karol Mazurek (@karmaz) på AFINE och Raffaele Sabato på SentinelOne för hjälpen.

Time Zone

Vi vill tacka Abhay Kailasia (@abhay_kailasia) från Safran Mumbai India för hjälpen.

UIKit

Vi vill tacka AEC, Abhay Kailasia (@abhay_kailasia) från Safran Mumbai India, Alex Thomas, Bishal Kafle (@whoisbishal.k), Carlos Luna (USA:s marindepartement), Dalibor Milanovic, Daren Goodchild, JS De Mattei, Maxwell Garn, Zack Tickman, fuyuu12, incredincomp för hjälpen.

Wallet

Vi vill tacka Zhongcheng Li från IES Red Team på ByteDance för hjälpen.

Web Extensions

Vi vill tacka Carlos Jeurissen, Rob Wu (robwu.nl) för hjälpen.

WebKit

Vi vill tacka Vamshi Paili och Indu Paili för hjälpen.

Wi-Fi

Vi vill tacka Kun Peeks (@SwayZGl1tZyyy), en anonym forskare för hjälpen.

Wi-Fi Connectivity

Vi vill tacka Alex Radocea på Supernetworks, Inc för hjälpen.

Widgets

Vi vill tacka Marcel Voß, Mitul Pranjay, Serok Çelik för hjälpen.

zsh

Vi vill tacka Jian Lee (@speedyfriend433) för hjälpen.