CVE-2026-86966 in iOS

Zusammenfassung

von VulDB • 27.10.2026

Dieses Problem wurde durch eine verbesserte Handhabung von Symlinks behoben. Das Problem ist in iOS 26.7.2 und iPadOS 26.7.2, iOS 27 und iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 sowie visionOS 27 behoben. Eine App könnte in der Lage sein, geschützte Teile des Dateisystems zu modifizieren.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Apple
• Reservieren: 08.09.2026
• Veröffentlichung: 26.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-426982
• CPE: 20261026
• CWE: CWE-22 (bestätigt)
• CVSS: 9.6 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86966
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86966/