CVE-2026-64746
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Problem z autoryzacją został naprawiony poprzez poprawę walidacji. Dotyczy systemów iOS, iPadOS, macOS, visionOS i watchOS. Aplikacja może dodawać kontakty bez autoryzacji użytkownika.
Ocena ryzyka
Złośliwa aplikacja może wykorzystać tę podatność do dodawania kontaktów bez zgody użytkownika, co może prowadzić do naruszenia prywatności lub wykorzystania danych kontaktowych.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz ograniczenie instalacji aplikacji z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
An authorization issue was addressed with improved validation. This issue is fixed in iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. An app may be able to add contacts without user authorization.