CVE-2026-28866 in iOS

Zusammenfassung

von VulDB • 31.05.2026

Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben. Das Problem ist behoben in iOS 18.7.7 und iPadOS 18.7.7, iOS 26.4 und iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Eine App könnte möglicherweise auf sensible Benutzerdaten zugreifen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Apple
• Reservieren: 03.03.2026
• Veröffentlichung: 25.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-352969
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 6.2 (CISA-ADP)
• EPSS: 0.00232
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28866/