CVE-2026-112676

This issue was addressed with additional entitlement checks.

CVSS 3.1Medium

7.5/ 10.0

Опубликовано

26 октября 2026 г.

Обновлено

26 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите системы до iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 или visionOS 27.2.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В операционных системах Apple приложение могло получить несанкционированный доступ к фототеке пользователя.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Дефект безопасности был устранен путем внедрения дополнительных проверок прав доступа (entitlements).

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Несанкционированный доступ приложения к фототеке пользователя (Photos Library).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

support.apple.comhttps://support.apple.com/en-us/149227
support.apple.comhttps://support.apple.com/en-us/149230
support.apple.comhttps://support.apple.com/en-us/149521
support.apple.comhttps://support.apple.com/en-us/149522
support.apple.comhttps://support.apple.com/en-us/149523
support.apple.comhttps://support.apple.com/en-us/149526

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-112676: This issue was addressed with additional entitlement checks.. URL: https://cve.futuretools.ru/cve/CVE-2026-112676

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_112676,
  title = {{CVE-2026-112676: This issue was addressed with additional entitlement checks.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-112676}},
  note = {Оперативный инженерный анализ киберугроз}
}