Samstag · 14.11.2026 Ausgabe 1125 RSS
Nachrichten Cybersicherheit täglich
CVE-2026-113961

7,5 HIGH CVSS Basis-Score
Beschreibung

Die Schwachstelle betrifft die Nachrichtenfunktion iMessage in den Apple-Betriebssystemen iOS, iPadOS, macOS, visionOS und watchOS. Ursache ist ein Autorisierungsfehler: Bevor jemand in einen Gruppenchat aufgenommen wurde, prüfte das System nicht ausreichend, ob er dazu berechtigt ist. Das kann ein entfernter Angreifer ausnutzen, um einem fremden iMessage-Gruppenchat beizutreten, ohne eingeladen worden zu sein. Danach empfängt er die Nachrichten der Gruppe. Dadurch kann er vertrauliche Unterhaltungen mitlesen, die nur für die Teilnehmer bestimmt sind. Apple hat das Problem durch eine verbesserte Prüfung behoben.

Erwähnt in

Artikel und Wochenreports, die diese Schwachstelle behandeln