CVE-2026-28833Apple iOS、iPadOS、macOS及visionOS中存在权限配置问题。由于缺乏额外的访问限制,恶意应用程序可能枚举用户设备上已安装的应用列表。该漏洞已被iOS 26.4等版本修复。攻击者可利用此漏洞获取用户软件环境信息,侵犯隐私,为后续攻击提供数据支持。
该漏洞源于Apple操作系统中沙箱(Sandbox)机制的权限配置缺陷。在受影响的版本中,系统未能对应用程序访问特定目录或系统API的行为实施足够的限制,导致非特权应用能够绕过隐私隔离机制。具体而言,恶意应用可以通过调用私有API或遍历特定的系统文件路径,获取设备上已安装应用程序的完整列表。由于CVSS向量为AV:L/AC:L/PR:N/UI:N,攻击者只需诱导用户安装并运行恶意应用即可触发漏洞,无需额外的用户交互或系统权限。这种信息泄露(C:H)虽然未直接影响系统的完整性或可用性,但严重威胁用户隐私,攻击者可据此分析用户习惯,识别特定安全软件,或为后续的针对性攻击提供情报。