FICHE CVE

CVE-2026-28950

Publiée le 2026-04-22 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les appareils Apple utilisant des versions affectées d'iOS et d'iPadOS peuvent ne pas masquer ou supprimer correctement les données de notification dans les journaux système. Un attaquant ayant un accès local à l'appareil pourrait exploiter cette faille pour lire des informations sensibles provenant de notifications que l'utilisateur pensait avoir supprimées. Cela nécessite un accès physique ou local au système, mais ne requiert ni authentification ni interaction de l'utilisateur.

CVSS 3.16.2 MOYENNE

Type de faiblesse

CWE-359

Publiée2026-04-22

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A logging issue was addressed with improved data redaction. This issue is fixed in iOS 15.8.8 and iPadOS 15.8.8, iOS 16.7.16 and iPadOS 16.7.16, iOS 18.7.8 and iPadOS 18.7.8, iOS 26.4.2 and iPadOS 26.4.2, iPadOS 17.7.11. Notifications marked for deletion could be unexpectedly retained on the device.