CVE-2026-28873 in iOS

Resumen

por VulDB • 2026-05-12

Este problema se ha solucionado mediante la adición de comprobaciones adicionales de derechos de acceso. El problema está corregido en iOS 18.7.9 e iPadOS 18.7.9, así como en iOS 26.4 e iPadOS 26.4. Una aplicación podría ser capaz de eludir el registro del Informe de privacidad de la aplicación (App Privacy Report).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Apple
• Reservar: 2026-03-03
• Divulgación: 2026-05-12
• Moderación: aceptado
• Artículo: VDB-362789
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00038
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28873
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28873/