CVE-2026-65355
ŚrednieCVSS 4.3Streszczenie
Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 18.7.10 i iPadOS 18.7.10, iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.
Ocena ryzyka
Użytkownicy korzystający z Private Relay mogą mieć ujawniony ich prawdziwy adres IP, co narusza ich prywatność i może umożliwić śledzenie lub ataki ukierunkowane.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji wymienionych w opisie, aby uzyskać poprawkę.
Inne podatności w Apple iOS/iPadOS/macOS/visionOS
Zobacz wszystkie- CVE-2026-84624Nieznane
Problem z uprawnieniami został rozwiązany poprzez ulepszoną walidację ścieżek. Luka dotyczy systemów iOS, iPadOS, macOS i visionOS. Aplikacja w środowisku piaskownicy może uzyskać dostęp do ograniczonych plików.
- CVE-2026-84606Nieznane
Problem z prywatnością w systemach Apple został rozwiązany poprzez poprawę obsługi identyfikatorów. Aplikacja może identyfikować użytkownika po ponownej instalacji. Poprawka została wydana w iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27.
- CVE-2026-84534Nieznane
Podatność związana z obsługą ścieżek, naprawiona poprzez poprawę walidacji. Problem występuje w systemach iOS 26.7 i iPadOS 26.7, iOS 27 i iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27. Rozpakowanie specjalnie spreparowanego archiwum może pozwolić atakującemu na zapis dowolnych plików.
- CVE-2026-84521Nieznane
Podatność typu use-after-free w systemach Apple, naprawiona przez poprawę zarządzania pamięcią. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.
- CVE-2026-65352Średnie
Problem ujawnienia informacji został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy iOS 26.6.1 i iPadOS 26.6.1, macOS Tahoe 26.6.2 oraz visionOS 26.6.1. Strona internetowa może być w stanie określić adres IP użytkownika, gdy włączona jest funkcja Private Relay.
- CVE-2026-43762Nieznane
Problem został rozwiązany poprzez ulepszone mechanizmy sprawdzania. Luka występuje w iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6 oraz visionOS 26.6. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.
- CVE-2026-20683Nieznane
W systemach Apple występuje problem z uwierzytelnianiem, który pozwala aplikacji wykorzystać proces logowania Sign In With Apple do uzyskania dostępu do konta Apple użytkownika. Lukę naprawiono poprzez lepsze zarządzanie stanem w iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7 oraz visionOS 27.
- CVE-2026-20677Krytyczne
Podatność typu wyścig (race condition) została naprawiona poprzez ulepszone obsługiwanie dowiązań symbolicznych. Problem dotyczy systemów iOS, iPadOS, macOS, visionOS. Skrót (shortcut) może ominąć ograniczenia sandboxa.
Oryginalny opis (angielski, źródło NVD)
An information disclosure issue was addressed with improved state management. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2, visionOS 26.6.1. A website may be able to determine a user's IP address with Private Relay turned on.