🔍 CVE-2026-112628

0.0
CVSS Score
UNKNOWN
2026-10-26
2026-10-27 14:53
✅ 완료

🇰🇷 한글 설명

이 취약점은 개선된 데이터 접근 제한으로 수정되었습니다. 공격자가 권한이 없는 앱을 통해 사용자의 민감한 데이터에 접근할 수 있는 문제입니다. iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27.2에서 수정되었습니다.

💡 쉬운 설명

앱이 원래 접근하면 안 되는 사용자의 개인 정보를 읽을 수 있는 문제입니다. 해당 운영체제 업데이트를 설치하면 이 문제가 해결됩니다.

🇺🇸 원문 (English)

This issue was addressed with improved data access restriction. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27.2. An app may be able to access sensitive user data.

📍 영향받는 시스템

iOS/iPadOS 26.7.2 미만, iOS/iPadOS 27.2 미만, macOS Golden Gate 27.2 미만, macOS Sequoia 15.8.2 미만, macOS Tahoe 26.7.2 미만, visionOS 27.2 미만

⚔️ 공격 벡터

악성 또는 손상된 앱이 데이터 접근 제한을 우회하여 민감한 사용자 데이터에 접근

🛡️ 대응 방법

해당 시스템을 수정 버전(iOS 26.7.2 / 27.2, macOS Sequoia 15.8.2 / Tahoe 26.7.2 / Golden Gate 27.2, visionOS 27.2 이상)으로 업데이트

🔧 검증 코드

출력된 ProductVersion이 해당 수정 버전 이상이면 패치가 적용된 것이고, 미만이면 업데이트가 필요합니다.

Shell / Script
sw_vers 2>/dev/null || uname -a

💻 영향받는 소프트웨어

Spring Data REST