
Proof-of-Concept-Sandbox-Escape für iOS 26.0–27.0b4, der Zugriff auf System- und App-Container-Pfade gewährt, einschließlich der Verzeichnisse App Group und PluginKitPlugin.
Dies ist ein Proof-of-Concept für Entwickler und derzeit nichts sinnvoll Nutzbares.
bad_query kann auf die folgenden Pfade zugreifen:
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/* (Erfordert App Group sacrifice unter iOS 26)
/var/mobile/Containers/Shared/AppGroup (iOS 27)
Dies könnte auch unter iOS 18 funktionieren, aber ich habe es buchstäblich überhaupt nicht getestet, also ymmv