CVE-2025-30466

Obejście Same Origin Policy w produktach Apple (Safari, iOS, macOS, visionOS)

CVSS 9.8v3.1pub. 2025-05-29upd. 2026-04-02

Podatność w mechanizmie zarządzania stanem umożliwia złośliwej witrynie internetowej obejście polityki Same Origin Policy (SOP). Jest to groźne, ponieważ SOP stanowi fundamentalną barierę izolującą treści z różnych domen w przeglądarce.

▸ Pokaż oryginał (EN)

This issue was addressed through improved state management. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, macOS Sequoia 15.4, visionOS 2.4. A website may be able to bypass Same Origin Policy.

🤖 Analiza AI

Jak działa

Problem wynika z nieprawidłowego zarządzania stanem w silniku przeglądarki Safari. Dzięki tej luce złośliwa witryna może obejść mechanizm Same Origin Policy, który normalnie uniemożliwia stronom dostęp do zasobów i danych należących do innych domen. Apple naprawiło błąd poprzez usprawnienie zarządzania stanem.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do danych z innych domen odwiedzanych przez ofiarę, co może prowadzić do kradzieży sesji, ciasteczek, wrażliwych informacji lub manipulacji treściami w kontekście innych witryn.

Mitygacja

Należy zaktualizować do wersji: Safari 18.4, iOS 18.4, iPadOS 18.4, macOS Sequoia 15.4 lub visionOS 2.4. Patche dostępne w ramach standardowych aktualizacji Apple — szczegóły pod adresami referencyjnymi producenta.