FICHE CVE
CVE-2026-28906
Publiée le 2026-05-11 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les appareils Apple utilisant des versions affectées d'iOS, iPadOS, macOS et visionOS sont sensibles à une faille de gestion d'état. Un attaquant distant peut exploiter cette vulnérabilité pour suivre les utilisateurs en découvrant leurs adresses IP. Cela peut être réalisé via un réseau, sans nécessiter d'interaction ou d'authentification de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
This issue was addressed through improved state management. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, visionOS 26.5. An attacker may be able to track users through their IP address.