CVE-2026-86886

ŚrednieCVSS 5.5

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

W systemach Apple wykryto podatność path traversal, która została naprawiona poprzez ulepszoną walidację danych wejściowych. Aplikacja może modyfikować chronione pliki systemowe.

Ocena ryzyka

Aplikacja może modyfikować chronione pliki systemowe, co może prowadzić do uszkodzenia systemu lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj iOS/iPadOS 26.7, iOS/iPadOS 27 oraz watchOS 27 do wersji zawierających poprawkę walidacji danych wejściowych.

Inne podatności w Apple iOS/iPadOS/watchOS

CVE-2021-1879ŚrednieAktywnie exploitowane
Podatność została naprawiona poprzez lepsze zarządzanie czasem życia obiektów. Problem występuje w iOS 12.5.2, iOS 14.4.2, iPadOS 14.4.2 oraz watchOS 7.3.3 i polega na tym, że przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do uniwersalnego cross-site scripting. Apple wie o raportach, że podatność mogła być aktywnie wykorzystywana.

Oryginalny opis (angielski, źródło NVD)

A path traversal issue was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, watchOS 27. An app may be able to modify protected system files.