CVE-2026-28893CVE-2026-28893是苹果macOS Tahoe操作系统中发现的一个隐私安全漏洞。该问题的核心在于系统对临时文件的处理逻辑不够完善。在特定情况下,当用户使用应用程序的打印预览功能时,系统会将文档内容写入到临时文件中。由于未能对这些临时文件实施严格的权限控制,本地攻击者可能利用此缺陷读取到本应保密的文档信息。苹果官方已在macOS Tahoe 26.4版本中修复了此问题。
该漏洞的技术根源在于操作系统未能正确隔离打印预览过程中产生的临时数据。在受影响的macOS Tahoe版本中,打印子系统在渲染预览图像时,会将包含文档完整内容的中间文件写入磁盘上的临时目录。由于文件权限控制机制存在疏漏,这些文件可能被赋予过于宽松的读取权限。攻击者利用此漏洞的路径相对简单:首先,攻击者需要获取目标机器的本地低权限访问权限(AV:L/PR:L)。随后,攻击者可以在后台运行监控程序,轮询检查系统临时文件夹(例如/tmp或用户特定的临时文件夹)。当目标用户执行打印预览操作时,攻击者的脚本即可捕获新创建的临时文件,并在其被系统自动删除之前读取其中的内容。这种利用方式直接导致了用户数据的非授权访问,尽管CVSS评分定为低危,但在多用户共享场景下具有实际的安全风险。