Asaf Cohen

Server-side request forgery (ssrf) in Azure DevOps Server allows an authorized attacker to disclose information over a network.

This issue was addressed with additional entitlement checks. This issue is fixed in iOS 26.7.2 and iPadOS 26.7.2, iOS 27 and iPadOS 27. An app may be able to access sensitive user data.

Existe um problema de privacidade onde dados sensíveis são armazenados de uma forma que pode permitir que um aplicativo realize o fingerprinting do usuário. Fingerprinting é uma técnica usada para identificar exclusivamente um dispositivo ou usuário com base em características específicas.

Existe um problema de divulgação de informações onde um aplicativo pode ser capaz de acessar dados sensíveis do usuário. Isso foi corrigido através da implementação de controles de privacidade aprimorados.

Ocorre uma desreferenciação de ponteiro nulo devido a uma validação de entrada insuficiente, o que pode permitir que um aplicativo cause a terminação inesperada do sistema. Uma desreferenciação de ponteiro nulo é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, levando normalmente a um travamento.

Existe um problema de permissões onde um aplicativo pode ser capaz de acessar dados protegidos do usuário.

Existe um problema de permissões onde um aplicativo pode ser capaz de ignorar certas preferências de Privacidade.

Havia um problema na forma como os arquivos temporários eram manipulados, o que poderia permitir que um aplicativo acessasse dados sensíveis do usuário.

Um problema de log permitiu que um aplicativo acessasse potencialmente dados sensíveis do usuário devido à redação insuficiente de dados.

Havia um problema de privacidade devido à manipulação inadequada de arquivos temporários. Isso permitiu que um aplicativo acessasse potencialmente dados sensíveis do usuário.

Nome do Software Vulnerável e Versões Afetadas watchOS versões anteriores a 26.3 iOS versões anteriores a 26.3 iPadOS versões anteriores a 26.3 tvOS versões anteriores a 26.3 macOS versões anteriores ao Tahoe 26.3 Descrição Um problema de registro permitiu a visualização potencial de informações sensíveis do usuário devido à ocultação insuficiente de dados. Recomendações Atualize o watchOS para a versão 26.3. Atualize o iOS para a versão 26.3. Atualize o iPadOS para a versão 26.3. Atualize o tvOS para a versão 26.3. Atualize o macOS para a versão Tahoe 26.3.

Existe um problema no qual um aplicativo pode acessar dados sensíveis do usuário devido à manipulação melhorada de arquivos temporários.