CVE-2026-28860

WysokieCVSS 7.5

Opublikowano: 11/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Problem został rozwiązany poprzez poprawioną walidację danych wejściowych. Lokalne ataki mogą prowadzić do modyfikacji stanu Keychain.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych przechowywanych w Keychain, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, aby zabezpieczyć się przed tym zagrożeniem.

Inne podatności w Keychain

CVE-2026-86905Średnie
Luka została rozwiązana poprzez usunięcie podatnego kodu. Problem występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Aplikacja może usunąć poświadczenia przechowywane w Keychain.

Oryginalny opis (angielski, źródło NVD)

The issue was addressed with improved input validation. This issue is fixed in iOS 18.7.7 and iPadOS 18.7.7, iOS 26.4 and iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4, watchOS 26.4. A local attacker may be able to modify the state of the Keychain.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS