CVE-2026-28873
WysokieStreszczenie
Problem ten został rozwiązany poprzez dodatkowe kontrole uprawnień. Aplikacja może być w stanie obejść rejestrowanie raportu prywatności aplikacji.
Ocena ryzyka
Możliwość obejścia rejestrowania danych dotyczących prywatności może prowadzić do naruszenia prywatności użytkowników i wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do iOS 18.7.9, iPadOS 18.7.9, iOS 26.4 lub iPadOS 26.4, aby zabezpieczyć się przed tą podatnością.
Inne podatności w iOS, iPadOS
Zobacz wszystkie- CVE-2025-46311Wysokie
Problem z niespójnym interfejsem użytkownika został rozwiązany poprzez poprawę zarządzania stanem. Aplikacja może mieć możliwość dostępu do wrażliwych danych użytkownika.
- CVE-2026-28965Wysokie
Problem z prywatnością został rozwiązany poprzez poprawę kontroli. Użytkownik mógł mieć możliwość przeglądania zastrzeżonej zawartości z ekranu blokady.
- CVE-2026-28872Wysokie
Problem z wyczerpaniem zasobów został rozwiązany dzięki poprawionej walidacji wejścia. Problem ten został naprawiony w iOS 18.7.9, iPadOS 18.7.9, iOS 26.4 oraz iPadOS 26.4.
- CVE-2026-64755Średnie
Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka występuje w systemach iOS i iPadOS i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.
- CVE-2026-43811Średnie
Problem wyścigu (race condition) został rozwiązany poprzez ulepszone sprawdzanie. Luka dotyczy systemów iOS i iPadOS i może pozwolić aplikacji na modyfikowanie chronionych części systemu plików.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed with additional entitlement checks. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.4 and iPadOS 26.4. An app may be able to circumvent App Privacy Report logging.