CVE-2026-112446

This issue was addressed with additional entitlement checks.

CVSS 3.1Medium

7.5/ 10.0

Опубликовано

26 октября 2026 г.

Обновлено

26 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Установите обновления iOS 27.2, iPadOS 27.2, macOS Golden Gate 27, macOS Golden Gate 27.2, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27.2, visionOS 27.2 или watchOS 27.2.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Недостаточная проверка прав (entitlement checks) в операционных системах Apple позволяет вредоносному приложению получить доступ к конфиденциальным данным.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Дефект устранен путем добавления дополнительных проверок прав доступа (entitlements) на уровне операционной системы.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Доступ стороннего приложения к конфиденциальным данным пользователя.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

support.apple.comhttps://support.apple.com/en-us/149035
support.apple.comhttps://support.apple.com/en-us/149042
support.apple.comhttps://support.apple.com/en-us/149043
support.apple.comhttps://support.apple.com/en-us/149230
support.apple.comhttps://support.apple.com/en-us/149521
support.apple.comhttps://support.apple.com/en-us/149524
support.apple.comhttps://support.apple.com/en-us/149525
support.apple.comhttps://support.apple.com/en-us/149526

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-112446: This issue was addressed with additional entitlement checks.. URL: https://cve.futuretools.ru/cve/CVE-2026-112446

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_112446,
  title = {{CVE-2026-112446: This issue was addressed with additional entitlement checks.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-112446}},
  note = {Оперативный инженерный анализ киберугроз}
}