
Prova de conceito de escape de sandbox no iOS 26.0–27.0b4 que concede acesso a caminhos de contêiner do sistema e de aplicativos, incluindo os diretórios App Group e PluginKitPlugin.
Esta é uma prova de conceito para desenvolvedores e não algo realmente utilizável no momento.
bad_query pode acessar os seguintes caminhos:
/var/containers/Data/System (iOS 27)
/var/containers/Shared/SystemGroup/* (iOS 27)
/var/mobile/Containers/Data/Application/*
/var/mobile/Containers/Data/InternalDaemon/*
/var/mobile/Containers/Data/PluginKitPlugin/*
/var/mobile/Containers/Shared/AppGroup/* (Requer sacrifício do App Group no iOS 26)
/var/mobile/Containers/Shared/AppGroup (iOS 27)
Isto também pode funcionar no iOS 18, mas não testei absolutamente nada, então os resultados podem variar