CVE-2026-6666 – XPC 服务 NSKeyedUnarchiver 反序列化攻击（macOS/iOS 模拟）

程序代码（Python 模拟）

#!/usr/bin/env python3
# vulnerable_xpc_service.py - Simulated XPC service using unsafe plist deserialization
import plistlib, subprocess, socketserver, struct

# Mach message simulation: we just accept a binary plist over TCP.
class XPCHandler(socketserver.BaseRequestHandler):
    def handle(self):
        raw = self.request.recv(4096)
        # Insecure: using plistlib.loads on untrusted data without sanitization
        plist_data = plistlib.loads(raw)  # In real macOS, NSKeyedUnarchiver can execute code
        # Simulate a command being embedded in the plist
        command = plist_data.get("runCommand")
        if command:
            subprocess.Popen(command, shell=True)
        self.request.sendall(b"Success")

server = socketserver.TCPServer(('localhost', 8888), XPCHandler)
print("Vulnerable XPC service on :8888")
server.serve_forever()

CVE-2026-6666 – XPC 服务 NSKeyedUnarchiver 反序列化 RCE

概述

macOS/iOS 上的 XPC 服务使用 NSKeyedUnarchiver 反序列化传入的 Mach 消息，且未采用安全编码允许列表。攻击者可构造一个序列化对象图，在反序列化时执行任意代码。

漏洞详情

类型： 不安全反序列化
影响： 以 XPC 服务的权限执行任意代码。
根本原因： NSKeyedUnarchiver 被用于不可信数据且没有类白名单，从而允许实例化会触发代码执行的对象（例如 NSInvocation）。

漏洞利用演示

启动模拟的 XPC 服务：
```
python vulnerable_xpc_service.py
```
发送恶意载荷：
```
python exploit_xpc.py
```

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

最受欢迎