CVE-2026-20677
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność typu wyścig (race condition) została naprawiona poprzez ulepszone obsługiwanie dowiązań symbolicznych. Problem dotyczy systemów iOS, iPadOS, macOS, visionOS. Skrót (shortcut) może ominąć ograniczenia sandboxa.
Ocena ryzyka
Ryzyko polega na tym, że złośliwy skrót może uzyskać dostęp do danych lub funkcji poza sandboxem, co może prowadzić do naruszenia bezpieczeństwa urządzenia.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie systemów do wersji zawierających poprawkę, zgodnie z listą w opisie.
Oryginalny opis (angielski, źródło NVD)
A race condition was addressed with improved handling of symbolic links. This issue is fixed in iOS 18.7.5 and iPadOS 18.7.5, iOS 26.3 and iPadOS 26.3, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.3, visionOS 26.3. A shortcut may be able to bypass sandbox restrictions.