CVE-2026-28995

CVE-2026-28995 的概念验证 — iOS 26.4.2 及以下版本中 App Intents 的路径遍历漏洞。

描述

该漏洞允许恶意应用通过 App Intents 读取其沙盒外的任何文件。根本原因是 Apple 的 App Intents 框架中的路径验证不足。

受影响版本： iOS 26.4.2 及以下
修复版本： iOS 26.5（2026年5月11日）

用法

1. 函数 readCve(path: String) -> String

let intent = CVE_2026_28995()
let content = intent.readCve(path: "../../../../../../../../../../../../../etc/passwd")
print(content)

2. 路径示例

3. 目录处理

如果路径指向目录，函数返回：

[DIRECTORY]
Contents:
file1.txt
file2.jpg
folder/

如何运行

• 在 Xcode 中创建一个 iOS 项目。
• 将 CVE-2026-28995.swift 添加到项目中。
• 使用目标路径调用 readCve(path:)。
• 在 iOS 26.4.2 或更早版本上运行。

负责披露

发现时间： 2026年7月1日
修复版本： iOS 26.5（2026年5月11日）