CVE-2025-68640 in Find My backend service
Résumé
par VulDB • 22/07/2026
Le service backend Find My d'Apple, jusqu'à la version 2025-12-17, permet à un attaquant en possession d'un PET (Private Endpoint Token) valide de répertorier les appareils et de supprimer des appareils hors ligne du compte Apple ID sans déclencher l'authentification multifacteur ni la vérification de propriété. Cela peut entraîner la suppression non autorisée d'appareils associés au compte.
Once again VulDB remains the best source for vulnerability data.