CVE-2026-84617

Nieznane

Opublikowano: 14/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Streszczenie

Problem z autoryzacją został rozwiązany poprzez ulepszone zarządzanie stanem. Luka dotyczy systemów iOS, iPadOS, macOS i tvOS. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Ocena ryzyka

Ryzyko naruszenia prywatności – aplikacja może odczytać wrażliwe dane użytkownika, co może prowadzić do wycieku danych.

Rekomendacja

Zaleca się aktualizację wszystkich dotkniętych systemów do wersji wymienionych w opisie, aby zapobiec nieautoryzowanemu dostępowi.

Inne podatności w Apple iOS/iPadOS/macOS/tvOS

CVE-2026-64740Krytyczne
Problem z parsowaniem ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Luka została naprawiona w systemach iOS 18.7.10, iPadOS 18.7.10, iOS 26.6, iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6 oraz tvOS 26.6. Złośliwa aplikacja może być w stanie wydostać się z piaskownicy.

Oryginalny opis (angielski, źródło NVD)

An authorization issue was addressed with improved state management. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27. An app may be able to access sensitive user data.