CVE-2026-112706
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Problem z uprawnieniami został naprawiony poprzez dodanie dodatkowych ograniczeń. Luka naprawiona w iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
Ocena ryzyka
Nieprawidłowe uprawnienia mogą umożliwić złośliwej aplikacji dostęp do poufnych danych, co prowadzi do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaktualizuj iOS, iPadOS, tvOS, visionOS i watchOS do wersji 27.2 (lub 26.7.2 dla iOS/iPadOS), aby zastosować dodatkowe ograniczenia uprawnień.
Inne podatności w Apple iOS/iPadOS/tvOS/visionOS/watchOS
Zobacz wszystkie- CVE-2026-112692Średnie
Problem został naprawiony poprzez dodatkowe sprawdzanie uprawnień (entitlement checks). Podatność występuje w iOS 27.2 i iPadOS 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.
- CVE-2026-86895Wysokie
Podatność ujawniania informacji została naprawiona poprzez poprawę zarządzania stanem. Problem występuje w systemach iOS 27, iPadOS 27, tvOS 27, visionOS 27 i watchOS 27. Lokalna aplikacja może odczytać trwały identyfikator konta.
- CVE-2026-86893Niskie
Problem z uprawnieniami został naprawiony poprzez dodatkowe ograniczenia. Problem występuje w systemach iOS 27, iPadOS 27, tvOS 27, visionOS 27 i watchOS 27. Aplikacja może odczytać nazwę urządzenia.
- CVE-2026-84636Średnie
Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.
- CVE-2026-84629Wysokie
Problem został naprawiony poprzez dodatkowe sprawdzenia uprawnień. Podatność występuje w systemach iOS, iPadOS, tvOS, visionOS i watchOS. Aplikacja może być w stanie fingerprintować użytkownika.
Oryginalny opis (angielski, źródło NVD)
A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. An app may be able to access sensitive user data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS