هشدار آسیب‌پذیری WebKit در iPhone و iPad
هشدار آسیب‌پذیری WebKit در iPhone و iPad
یک آسیب‌پذیری امنیتی با شناسه CVE-2026-20643 در مؤلفه WebKit محصولات Apple شناسایی شده است. این نقص می‌تواند در شرایط خاص، امکان دور زدن سازوکار Same Origin Policy را فراهم کند و دسترسی غیرمجاز به داده‌های مربوط به سایر وب‌سایت‌ها را امکان‌پذیر سازد.
شرح آسیب‌پذیری:
این آسیب‌پذیری به نحوه پردازش درخواست‌های Cross-Origin در Navigation API مربوط می‌شود.
در صورت پردازش محتوای وب دستکاری‌شده، مهاجم می‌تواند از این نقص برای عبور از محدودیت‌های امنیتی مرورگر استفاده کند. Same Origin Policy یکی از سازوکارهای اصلی WebKit برای جداسازی داده‌ها و منابع وب‌سایت‌های مختلف است.
Apple این مشکل را با بهبود اعتبارسنجی ورودی (Improved Input Validation) برطرف کرده است.
محصولات تحت تأثیر:
این آسیب‌پذیری در محصولات و مؤلفه‌های مبتنی بر WebKit از جمله موارد زیر مطرح بوده است:
- iPhone و iOS
- iPad و iPadOS
- Safari
- macOS و WebKit
- مرورگرهای مبتنی بر WebKit در iOS و iPadOS
راهکار:
کاربران و مدیران سامانه‌های سازمانی باید دستگاه‌های Apple را به نسخه‌های به‌روزشده ارتقا دهند و از دریافت اصلاحیه‌های امنیتی WebKit اطمینان حاصل کنند.
در دستگاه‌های تحت مدیریت سازمانی نیز توصیه می‌شود وضعیت به‌روزرسانی سیستم‌عامل و مؤلفه‌های WebKit بررسی شود.
همچنین فعال بودن Background Security Improvements در دستگاه‌های سازگار بررسی شود تا اصلاحیه‌های امنیتی ارائه‌شده توسط Apple دریافت شوند.
مشخصات آسیب‌پذیری:
- شناسه: CVE-2026-20643
- محصول: Apple WebKit
- مؤلفه: Navigation API
- نوع آسیب‌پذیری: Cross-Origin / Same Origin Policy Bypass
- وضعیت: اصلاح شده
- WebKit Bugzilla: 306050
- کشف‌کننده: Thomas Espach
توصیه امنیتی:
با توجه به امکان سوءاستفاده از محتوای وب مخرب، کاربران باید از مراجعه به وب‌سایت‌های ناشناس و مشکوک خودداری کرده و دستگاه‌های Apple را به آخرین نسخه‌های امنیتی موجود به‌روزرسانی کنند.
در محیط‌های سازمانی، بررسی وضعیت وصله دستگاه‌های iPhone و iPad و اطمینان از به‌روز بودن WebKit توصیه می‌شود.