CVE-2026-20638
Orta
Açıklama
Geliştirilmiş kontrollerle bir mantık sorunu giderildi. Bu sorun iOS 26.3 ve iPadOS 26.3 sürümlerinde düzeltildi. Live Caller ID uygulama uzantıları kapalı olan bir kullanıcının tanımlayıcı bilgileri bu uzantılara sızdırılabilir durumda olabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Apple Ipados
Yayın11 Şub 2026
İlk görülme11 Şub 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- apple ipados26.3 ya da sonraki bir sürüm
- apple iphone_os26.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple ipados | v < 26.3 | 26.3 |
| apple iphone_os | v < 26.3 | 26.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.