🔍 CVE-2026-86884

5.5
CVSS Score
MEDIUM
2026-09-14
2026-09-18 14:08
✅ 완료

🇰🇷 한글 설명

권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, watchOS 27 버전에서 수정되었습니다.

💡 쉬운 설명

앱이 허락되지 않은 사용자의 개인 정보를 몰래 들여다볼 수 있는 보안 구멍이 있었습니다. 최신 소프트웨어로 업데이트하면 이 문제를 해결할 수 있습니다.

🇺🇸 원문 (English)

A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, watchOS 27. An app may be able to access sensitive user data.

📍 영향받는 시스템

iOS 27 미만, iPadOS 27 미만, macOS Golden Gate 27 미만, tvOS 27 미만, watchOS 27 미만 버전

⚔️ 공격 벡터

권한 제한이 미흡한 점을 악용하여 악성 앱이 사용자 데이터에 접근

🛡️ 대응 방법

iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, watchOS 27 이상으로 운영체제 업데이트

🔧 검증 코드

출력된 버전 번호가 27보다 낮은지 확인하여 취약 여부를 판단합니다.

Shell / Script
sw_vers | grep -E 'ProductVersion'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N