CVE-2026-86905

ŚrednieCVSS 5.5

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Luka została rozwiązana poprzez usunięcie podatnego kodu. Problem występuje w systemach iOS 27, iPadOS 27, macOS Golden Gate 27 oraz visionOS 27. Aplikacja może usunąć poświadczenia przechowywane w Keychain.

Ocena ryzyka

Utrata poświadczeń z Keychain może uniemożliwić dostęp do kont i usług oraz prowadzić do problemów z bezpieczeństwem. Ryzyko dotyczy urządzeń z niezałatanymi wersjami systemów Apple.

Rekomendacja

Zaktualizuj iOS, iPadOS, macOS lub visionOS do wersji zawierającej poprawkę. Rozważ wykonanie kopii zapasowej poświadczeń i monitorowanie nietypowych zmian w Keychain.

Inne podatności w Keychain

CVE-2026-28860Wysokie
Problem został rozwiązany poprzez poprawioną walidację danych wejściowych. Lokalne ataki mogą prowadzić do modyfikacji stanu Keychain.

Oryginalny opis (angielski, źródło NVD)

This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. An app may be able to delete credentials stored in Keychain.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS