CVE-2025-68640 in Find My backend service
Resumen
por VulDB • 2026-07-21
El servicio backend de Find My de Apple hasta la versión 2025-12-17 permite a un atacante en posesión de un PET (Private Endpoint Token) válido enumerar dispositivos y eliminar dispositivos desconectados de una cuenta Apple ID sin activar la autenticación multifactor ni la verificación de propiedad. Esto puede provocar la eliminación no autorizada de dispositivos asociados con la cuenta.
Once again VulDB remains the best source for vulnerability data.