Kerngegevens
- Leverancier
- Apple
- Product
- iOS en iPadOS onderdeel iOS alle iOS-lekken onderdeel iPadOS alle iPadOS-lekken
- Soort software
- besturingssysteem
- Getroffen versies
- iOS and iPadOS tot 27
- Oplossing
- Update beschikbaar
- Opgeloste versie
- iOS and iPadOS 27 Apple-artikel 149034 (opent in een nieuw venster)
- CVE gepubliceerd
- 20 oktober 2026
- Gepubliceerd op LekkenRadar
- 29 oktober 2026
- Laatst gewijzigd bij NVD
- 29 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In iOS en iPadOS zat een fout in de controle op toestemming. Daardoor kon een app mogelijk een gesprek starten of berichten versturen, zonder dat het systeem dit goed afschermde. Apple heeft dit opgelost door de netwerkbeperkingen aan te scherpen.
Wie loopt risico?
Je loopt risico als je een iPhone of iPad gebruikt met een versie van iOS of iPadOS vóór 27. Een app op je toestel moet de fout dan kunnen misbruiken. Er zijn geen aanwijzingen dat het lek actief wordt misbruikt en er is geen openbare exploit bekend.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| iOS and iPadOSInstalleren via Software-update | 27 | Apple-artikel 149034 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Controleer je versie
Open Instellingen, ga naar Algemeen en kies Info om te zien welke versie van iOS of iPadOS je gebruikt.
Werk bij naar versie 27
Installeer iOS 27 of iPadOS 27 via Instellingen, Algemeen en Software-update. In deze versie is het lek opgelost.
Wees voorzichtig met apps
Installeer alleen apps die je vertrouwt en verwijder apps die je niet meer gebruikt, zolang je nog niet bent bijgewerkt.
Lees het advies van Apple
Meer details staan in het advies van de leverancier op support.apple.com/en-us/149034.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een autorisatiefout (CWE-863) waarbij een controle op toegangsrechten onjuist verliep. Hierdoor kon een app mogelijk handelingen uitvoeren waarvoor geen toestemming zou moeten bestaan, namelijk het starten van gesprekken of het versturen van berichten. Apple heeft het probleem verholpen met verbeterde netwerkbeperkingen. De CVSS-vector (AV:N/AC:L/PR:N/UI:N) wijst op aanval via het netwerk, zonder vereiste rechten of gebruikersinteractie, met een hoge impact op de integriteit en geen impact op vertrouwelijkheid of beschikbaarheid. De score van 7,5 is afkomstig van de CNA.
CVSS-vector (versie 3.1, basisscore 7,5, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N- Zwakheid (CWE)
- CWE-863 · Onjuiste autorisatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,1%
- Aanvalscode openbaar
- Nee