CVE-2026-86895
NieznaneStreszczenie
Podatność ujawniania informacji została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach iOS 27, iPadOS 27, tvOS 27, visionOS 27 i watchOS 27. Lokalna aplikacja może odczytać trwały identyfikator konta.
Ocena ryzyka
Ryzyko polega na tym, że złośliwa aplikacja może uzyskać dostęp do trwałego identyfikatora konta, co może prowadzić do naruszenia prywatności użytkownika i śledzenia go między aplikacjami.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie systemów iOS, iPadOS, tvOS, visionOS i watchOS do wersji 27, aby wyeliminować tę podatność.
Inne podatności w Apple iOS/iPadOS/tvOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-86893Nieznane
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Problem występuje w systemach iOS 27, iPadOS 27, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może odczytać nazwę urządzenia.
- CVE-2026-84636Nieznane
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-84629Nieznane
Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.
Oryginalny opis (angielski, źródło NVD)
An information disclosure issue was addressed with improved state management. This issue is fixed in iOS 27 and iPadOS 27, tvOS 27, visionOS 27, watchOS 27. A local app may be able to read a persistent account identifier.