FICHE CVE
CVE-2026-28938
Publiée le 2026-09-14 · Dernière modification le 2026-09-17
🇫🇷 EN BREF
Les applications installées sur les versions d'iOS et d'iPadOS antérieures à 26.6 peuvent accéder à des données système sensibles pour créer une « empreinte numérique » unique de l'utilisateur. Un attaquant peut utiliser cela pour suivre ou identifier votre appareil à travers différentes applications et sites web à votre insu. Cela ne nécessite aucune permission spéciale, interaction de l'utilisateur ou authentification pour être exécuté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A privacy issue was addressed by moving sensitive data. This issue is fixed in iOS 26.6 and iPadOS 26.6. An app may be able to fingerprint the user.