CVE-2026-64746

KrytyczneCVSS 9.8

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Problem autoryzacji w systemach Apple (iOS, iPadOS, macOS, visionOS, watchOS) naprawiony poprzez lepszą walidację. Aplikacja może dodawać kontakty bez autoryzacji użytkownika.

Ocena ryzyka

Złośliwa aplikacja może potajemnie dodawać kontakty do książki adresowej, co może być wykorzystane do phishingu lub innych ataków.

Rekomendacja

Zaleca się aktualizację do iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6 lub watchOS 26.6.

Oryginalny opis (angielski, źródło NVD)

An authorization issue was addressed with improved validation. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. An app may be able to add contacts without user authorization.