发布日期：2026-02-11
更新日期：2026-05-11

受影响系统：

Apple Apple watchOS < 26.3
Apple Apple tvOS < 26.3
Apple Apple iOS < 26.3
Apple Apple iPadOS < 26.3
Apple Apple macOS Tahoe < 26.3

描述：

---

CVE(CAN) ID: CVE-2026-20649

Apple iOS等都是美国苹果（Apple）公司的产品，Apple iOS是一套为移动设备所开发的操作系统，Apple tvOS是一套智能电视操作系统，Apple watchOS是一套智能手表操作系统。
Apple watchOS 26.3之前版本、iOS 26.3之前版本、iPadOS 26.3之前版本、tvOS 26.3之前版本和macOS Tahoe 26.3之前版本存在日志文件插入敏感信息漏洞，该漏洞源于系统日志记录时未对手机号、账号、隐私凭证等敏感数据做脱敏屏蔽，完整明文写入日志，攻击者可利用该漏洞直接读取日志中的私密信息，造成隐私泄露。

<**>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://support.apple.com/en-us/126346

浏览次数：99
严重程度：0（网友投票）