
إثبات مفهوم للهروب من بيئة العزل (sandbox escape) في iOS 26.0–27.0b4 يمنح الوصول إلى مسارات حاويات النظام والتطبيقات، بما في ذلك أدلة App Group وPluginKitPlugin.
هذا نموذج إثبات مفهوم للمطورين وليس شيئًا قابلاً للاستخدام بشكل فعلي في الوقت الحالي.
يمكن لـ bad_query الوصول إلى المسارات التالية:
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/* (يتطلب التضحية بـ App Group على iOS 26)
/var/mobile/Containers/Shared/AppGroup (iOS 27)
قد يعمل هذا أيضًا على iOS 18 لكنني لم أختبره إطلاقًا على الإطلاق، لذا النتائج قد تتفاوت