iOS沙盒逃逸漏洞公开
摘要
forcequitOS发布零日沙盒逃逸PoC worse_query,支持iOS 26.0至26.7.2及27.2(含27.3 beta),可访问系统路径并修改应用数据;漏洞已提交苹果,但尚未封堵。
原文片段
iOS 27.2 沙盒逃逸漏洞被公开(含含 27.3 beta) forcequitOS 于 11 月 8 日发布零日沙盒逃逸 PoC worse_query,支持 iOS 26.0–26.7.2 及 27.2(含 27.3 beta),可访问系统路径并修改应用数据。该漏洞为 bad_query 继任者,需配置 App Group,作者强调仅供开发研究,与越狱无关。 虽然已提交苹果审核,但尚未封堵。社区迅速跟进,出现 GestaltX 等基于此的工具。请用户注意安全风险。 @forcequitOS | GitHub 🌸 科技圈· 茶馆 · 投稿