CVE-2026-86990

An access issue was addressed with improved access restrictions.

CVSS 3.1Medium

5.1/ 10.0

Опубликовано

26 октября 2026 г.

Обновлено

4 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите операционную систему до версий iOS 18.7.11, iPadOS 18.7.11, iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Tahoe 26.7.2 или visionOS 27.2.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Ошибка разграничения доступа позволяет вредоносному приложению получить доступ к камере устройства без разрешения пользователя.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В механизме контроля доступа отсутствовали необходимые ограничения, регулирующие обращение приложений к камере. Дефект устранён путём добавления дополнительных ограничений прав доступа.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Несанкционированный доступ вредоносного приложения к камере устройства в обход стандартного запроса разрешений.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

support.apple.comhttps://support.apple.com/en-us/149225
support.apple.comhttps://support.apple.com/en-us/149227
support.apple.comhttps://support.apple.com/en-us/149230
support.apple.comhttps://support.apple.com/en-us/149521
support.apple.comhttps://support.apple.com/en-us/149522
support.apple.comhttps://support.apple.com/en-us/149526

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-86990: An access issue was addressed with improved access restrictions.. URL: https://cve.futuretools.ru/cve/CVE-2026-86990

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_86990,
  title = {{CVE-2026-86990: An access issue was addressed with improved access restrictions.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-86990}},
  note = {Оперативный инженерный анализ киберугроз}
}