CVE-2026-112559
An authorization issue was addressed with improved state management.
CVSS 3.1Medium
5.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 26.7.2, 27.2, 15.8.2
Обновить ОС до версий iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27.2 или watchOS 27.2.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Ошибка авторизации из-за некорректного управления состоянием сессий в ОС Apple. Позволяет локальному приложению получить несанкционированный доступ к конфиденциальным данным пользователя.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Дефект кроется в логике проверки прав доступа и валидации состояния сессий компонентов операционных систем Apple. Локальный процесс может обойти штатные ограничения авторизации.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Несанкционированное чтение конфиденциальных данных пользователя сторонним локальным приложением в обход разграничения прав.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
AppleiOS and iPadOS
>= 0➔Fix: 26.7.2
AppleiOS and iPadOS
>= 0➔Fix: 27.2
ApplemacOS
>= 0➔Fix: 15.8.2
ApplemacOS
>= 0➔Fix: 26.7.2
ApplemacOS
>= 0➔Fix: 27.2
ApplevisionOS
>= 0➔Fix: 27.2
ApplewatchOS
>= 0➔Fix: 27.2
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- support.apple.comhttps://support.apple.com/en-us/149227
- support.apple.comhttps://support.apple.com/en-us/149230
- support.apple.comhttps://support.apple.com/en-us/149521
- support.apple.comhttps://support.apple.com/en-us/149522
- support.apple.comhttps://support.apple.com/en-us/149523
- support.apple.comhttps://support.apple.com/en-us/149525
- support.apple.comhttps://support.apple.com/en-us/149526
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-112559: An authorization issue was addressed with improved state management.. URL: https://cve.futuretools.ru/cve/CVE-2026-112559
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_112559,
title = {{CVE-2026-112559: An authorization issue was addressed with improved state management.}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-112559}},
note = {Оперативный инженерный анализ киберугроз}
}