CVE-2026-86966
This issue was addressed with improved handling of symlinks.
CVSS 3.1Medium
5.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите системы до iOS 26.7.2, iPadOS 26.7.2, iOS 27, iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 или visionOS 27.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Некорректная обработка символических ссылок позволяет приложению изменять защищённые разделы файловой системы.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Уязвимость вызвана недостаточной проверкой символических ссылок при файловых операциях, совершаемых приложениями.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Модификация защищённых областей файловой системы приложением.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- support.apple.comhttps://support.apple.com/en-us/149034
- support.apple.comhttps://support.apple.com/en-us/149035
- support.apple.comhttps://support.apple.com/en-us/149038
- support.apple.comhttps://support.apple.com/en-us/149227
- support.apple.comhttps://support.apple.com/en-us/149522
- support.apple.comhttps://support.apple.com/en-us/149523
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-86966: This issue was addressed with improved handling of symlinks.. URL: https://cve.futuretools.ru/cve/CVE-2026-86966
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_86966,
title = {{CVE-2026-86966: This issue was addressed with improved handling of symlinks.}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-86966}},
note = {Оперативный инженерный анализ киберугроз}
}