CVE-2026-65400: Apple macOS Screen Sharing Authentication Bypass
A security vulnerability in Apple macOS allows unauthorized users on the same network to access the Screen Sharing feature without providing valid login credentials.
English Brief
A security vulnerability in Apple macOS allows unauthorized users on the same network to access the Screen Sharing feature without providing valid login credentials.
الموجز العربي
CVE-2026-65400: ثغرة تجاوز المصادقة في خاصية مشاركة الشاشة على نظام Apple macOS
توجد ثغرة أمنية في نظام Apple macOS تسمح للمستخدمين غير المصرح لهم على نفس الشبكة بالوصول إلى ميزة مشاركة الشاشة دون الحاجة إلى بيانات اعتماد تسجيل دخول صالحة.
- 1Disable Screen Sharing: Go to System Settings > General > Sharing > Screen Sharing and toggle Off.
- 2Restrict Network Access: Use pf (Packet Filter) to limit access to port 5900.
- 3Monitor: Review system logs for unauthorized Screen Sharing connections.
English Advisory
// Intelligence Summary
CVE-2026-65400 is an improper authentication vulnerability identified in the Apple macOS Screen Sharing component. An unauthenticated attacker positioned on the local network segment can bypass authentication mechanisms to gain unauthorized access to an active macOS session.
التقرير العربي
// ملخص استخباراتي
تعد الثغرة CVE-2026-65400 خللاً في المصادقة ضمن مكون مشاركة الشاشة في نظام Apple macOS. يمكن لمهاجم غير مصرح له يتواجد في نفس نطاق الشبكة المحلية تجاوز آليات المصادقة والحصول على وصول غير مصرح به إلى جلسة عمل نشطة على نظام macOS.
// Technical Context
The flaw exists within the authentication handshake process of the macOS Screen Sharing service. Improper validation of authentication requests allows a malicious actor to circumvent standard security checks, granting them access to the graphical interface and remote control capabilities of the target host without possessing legitimate credentials.
// السياق الفني
يوجد الخلل في عملية مصافحة المصادقة لخدمة مشاركة الشاشة في نظام macOS. يسمح عدم التحقق بشكل صحيح من طلبات المصادقة للمهاجم بتجاوز الفحوصات الأمنية القياسية، مما يمنحه إمكانية الوصول إلى الواجهة الرسومية وقدرات التحكم عن بعد في الجهاز المستهدف دون الحاجة إلى بيانات اعتماد شرعية.
// Exposure Notes
Exposure is primarily limited to systems where Screen Sharing is enabled and reachable by an attacker on the same local network. Systems that have disabled Screen Sharing or are protected by robust network-level access controls (e.g., VLAN segmentation, host-based firewalls) are at reduced risk.
// ملاحظات التعرض
يقتصر التعرض لهذه الثغرة بشكل أساسي على الأنظمة التي يتم فيها تفعيل ميزة مشاركة الشاشة والتي يمكن الوصول إليها من قبل مهاجم موجود على نفس الشبكة المحلية. تكون الأنظمة التي قامت بتعطيل هذه الميزة أو التي تخضع لضوابط وصول قوية على مستوى الشبكة (مثل تقسيم الشبكة الافتراضية VLAN أو استخدام جدار حماية المضيف) أقل عرضة للخطر.
// Defensive Priority
Immediate priority is to disable Screen Sharing if it is not required. If necessary, restrict access via firewall rules (e.g., ipfw or pf) to trusted IP addresses or implement VPN access to prevent unauthorized network-level interactions.
// أولوية الدفاع
الأولوية القصوى هي تعطيل خدمة مشاركة الشاشة إذا لم تكن هناك حاجة إليها. إذا كان استخدامها ضرورياً، فيجب تقييد الوصول إليها عبر قواعد جدار الحماية (مثل ipfw أو pf) لتقتصر على عناوين IP الموثوقة، أو تنفيذ وصول عبر الشبكة الخاصة الافتراضية (VPN) لمنع التفاعلات غير المصرح بها على مستوى الشبكة.
Mitigation Checklist
- 1Disable Screen Sharing: Go to System Settings > General > Sharing > Screen Sharing and toggle Off.
- 2Restrict Network Access: Use pf (Packet Filter) to limit access to port 5900.
- 3Monitor: Review system logs for unauthorized Screen Sharing connections.
قائمة إجراءات التخفيف
- 1تعطيل مشاركة الشاشة: انتقل إلى إعدادات النظام (System Settings) > عام (General) > مشاركة (Sharing) > مشاركة الشاشة (Screen Sharing) ثم قم بإيقاف التفعيل.
- 2تقييد الوصول إلى الشبكة: استخدم جدار الحماية pf لتقييد الوصول إلى المنفذ 5900.
- 3المراقبة: راجع سجلات النظام لاكتشاف أي اتصالات غير مصرح بها بخدمة مشاركة الشاشة.
- Source: CISA Known Exploited Vulnerabilities
# Remediation Checklist:
# 1. Disable Screen Sharing: Go to System Settings > General > Sharing > Screen Sharing and toggle Off.
# 2. Restrict Network Access: Use pf (Packet Filter) to limit access to port 5900.
# Example pf rule to allow only from trusted admin subnet:
# echo 'pass in proto tcp from 192.168.1.0/24 to any port 5900' | sudo pfctl -ef -
# 3. Monitor: Review system logs for unauthorized Screen Sharing connections.