CVE-2026-20697CVE-2026-20697 是 macOS 系统中的一个权限管理漏洞。该漏洞源于系统对应用程序访问敏感数据的权限限制不足。攻击者无需用户交互或认证,即可通过网络诱导恶意应用绕过安全沙箱限制。成功利用此漏洞可能导致未经授权访问用户敏感数据,造成隐私泄露。该问题影响 macOS Sequoia、Sonoma 及 Tahoe 等多个版本。
该漏洞的核心在于 macOS 的权限验证机制(如 TCC 子系统)存在逻辑缺陷。在特定条件下,应用程序在请求访问受保护资源(如通讯录、位置或文件系统特定区域)时,系统未能正确执行访问控制列表(ACL)检查。由于 CVSS 向量显示无需用户交互(UI:N),攻击者可能利用特制的网络请求或恶意应用触发该逻辑缺陷。利用过程不破坏系统完整性(I:N)或可用性(A:N),仅专注于绕过读取限制(C:L),从而获取本应受保护的敏感信息。