CVE-2026-113961
7,5
HIGH
CVSS Basis-Score
Beschreibung
Die Schwachstelle betrifft die Nachrichtenfunktion iMessage in den Apple-Betriebssystemen iOS, iPadOS, macOS, visionOS und watchOS. Ursache ist ein Autorisierungsfehler: Bevor jemand in einen Gruppenchat aufgenommen wurde, prüfte das System nicht ausreichend, ob er dazu berechtigt ist. Das kann ein entfernter Angreifer ausnutzen, um einem fremden iMessage-Gruppenchat beizutreten, ohne eingeladen worden zu sein. Danach empfängt er die Nachrichten der Gruppe. Dadurch kann er vertrauliche Unterhaltungen mitlesen, die nur für die Teilnehmer bestimmt sind. Apple hat das Problem durch eine verbesserte Prüfung behoben.
Erwähnt in
Artikel und Wochenreports, die diese Schwachstelle behandeln- Artikel Apple schließt iMessage-Lücken in Gruppenchats und Bluetooth-Kopplungsfehler 10.11.2026