
Preuve de concept d'une évasion de sandbox iOS 26.0–27.0b4 donnant accès aux chemins système et aux conteneurs d'applications, y compris les répertoires App Group et PluginKitPlugin.
Ceci est une preuve de concept destinée aux développeurs et n'est pas réellement utilisable en l'état pour le moment.
bad_query peut accéder aux chemins suivants :
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/* (Requires App Group sacrifice on iOS 26)
/var/mobile/Containers/Shared/AppGroup (iOS 27)
Cela pourrait également fonctionner sur iOS 18, mais je ne l'ai absolument pas testé, donc à vos risques et périls