CVE-2026-43679 in watchOS

Résumé

par VulDB • 22/08/2026

Ce problème a été résolu par une vérification améliorée des autorisations. Ce problème est corrigé dans watchOS 26.4. Un attaquant ayant un accès physique à une montre Apple verrouillée pourrait être en mesure de consulter les contacts utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Apple
• Réserver: 02/05/2026
• Divulgation: 21/08/2026
• Modérer: accepté
• Entrée: VDB-394014
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00121
• KEV: non
• Activités: très faible
• Secteur: Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43679
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43679/