iOS27.2沙盒逃逸漏洞公开 波及26.0至27.3测试版
分类科技安全
事件时间2026-11-08
来源大事件
发布时间2026/11/10 23:08
详情描述
11月8日，安全研究者 forcequitOS 公开了 iOS 沙盒逃逸概念验证程序 worse_query。该程序影响 iOS 26.0 至 26.7.2 以及 iOS 27.2，并兼容 27.3 测试版；其能力包括访问系统路径和修改应用数据。这意味着在受影响系统版本上，应用原本被限制的读写范围可能被绕过——沙盒正是 iOS 用来隔离各应用数据、防止互相读取和篡改的核心机制。
按作者说明，worse_query 是此前 bad_query 的继任者，运行需要配置 App Group。forcequitOS 强调该程序仅供开发与安全研究使用，与越狱无关。漏洞情况已提交苹果审核，但截至目前尚未封堵。
PoC 公开后，社区已出现基于该漏洞的衍生工具，例如 GestaltX。对普通用户而言，风险不在于是否需要研究这个漏洞，而在于这类工具流出后，可能被包装进来源不明的应用或配置文件中使用。
在苹果发布修复版本前，可做的两件事是：不要安装来源不明的描述文件或企业证书应用；留意系统更新，苹果发布修复版本后及时升级。至于漏洞的具体触发条件和利用细节，发布方未作完整披露。
📋 简要摘要 ▸
安全研究者forcequitOS于11月8日公开iOS沙盒逃逸概念验证程序worse_query，影响iOS 26.0-26.7.2及27.2，并兼容27.3测试版，可访问系统路径并修改应用数据。该漏洞为bad_query的继任者，需配置App Group，作者强调仅供开发研究、与越狱无关。漏洞虽已提交苹果审核但尚未封堵，社区已出现GestaltX等衍生利用工具。
📋 完整原文 ▸
**iOS 27.2 沙盒逃逸漏洞被公开（含 27.3 beta）**
forcequitOS 于 11 月 8 日发布零日沙盒逃逸 PoC worse_query，支持 iOS 26.0–26.7.2 及 27.2（含 27.3 beta），**可访问系统路径并修改应用数据。该漏洞为 bad_query 继任者，需配置 App Group，作者强调仅供开发研究，与越狱无关。**
虽然已提交苹果审核，但尚未封堵。社区迅速跟进，**出现 GestaltX 等基于此的工具。请用户注意安全风险。**
**广告赞助商，均已上押担保**
✍️投稿文案找：阿峰：@yysd8886
[✍️**东南亚资讯**](https://t.me/yysd8886) 欢迎各大媒体、自媒体转发。为了方便大家转发，我们**不加水印**、对爆料内容**不加原创**。
🌈🌈 **频道广告赞助商** 🌈🌈
🏆🏆🏆🏆🏆🏆[【No钱包上押3000万/国际顶级品牌U投首选，USDT充提，真人/电子/体育/棋牌/捕鱼/彩票】👈](https://m8xx256.lol/?cid=9896607)
🩷🩷🩷🩷🩷🩷🩷🩷🩷🩷 [8G.COM 新人注册送38U](https://8gtg.vip/6nqn)
🤩🤩🤩🤩 🤩🤩🤩🤩🤩🤩🤩🤩
[**香港六合彩特码49倍｜真人返水1%｜电子/棋牌/捕鱼返水1.5%｜十三水/德州 无抽佣｜百家乐真人视讯台红30万U**](https://153.43.183.234:18029/?id=537477626)
😀😀😀😀😀[**9G.COM 全球布局 实力保障**](https://153.43.182.233:18029/?id=516354168)
😀😀😀😀😀[**7T.COM全球最稳的USDT娱乐城**](https://153.43.84.8:18025/?id=668902803)
😀😀😀😀😀😀😀😀😀😀😀😀😀
[实时返水5.0%秒到账，每日神秘彩金8888U](https://153.43.179.226:18027/?cid=9064857)
😎😎😎😎😎 [**储备金3亿U 放心大胆创 上押担保500万U 入款笔笔送3%无上限**](https://2g136.cc/)
😀🥹😂🥲☺️😇[**人民币注册 **](https://153.43.170.176:63776/?id=465400617) ⚡️ [**USDT注册 **](https://153.43.170.176:63776/?id=360945811) ⚡️ [**彩票注册**](https://n9cp2.vip/register/?inviteCode=30851178)
😀😀😀😀😀😀😀😀😀😀
[**🏆布局全球，顶级信誉丨 🎰全网PG最高爆奖率 丨 🎁神秘彩金天天送 丨 大额无忧尽在【G7.COM】**](https://153.43.181.126:18027/?cid=2086618)
🔡[北极星科技 平台搭建 网站开发](https://t.me/dajian365)**
** [**柬埔寨租车买车收车**](https://t.me/xigangche)
🕐🕑😁😀🤩😨🤔🥳🙄🤯**🕺**[**人民币注册**](https://hq599.com/?cid=9687762)**😘**[**USDT注册**](https://hq599.com/?cid=634364)**🤪**[**首周亏损100%包赔-你下单我买单/大额无忧/无私彩**](https://hq599.com/?cid=634364)
😅😂☺️😉[**NO钱包担保 1000万U信誉保障放心赢**](https://8t234.com/?cid=4533574)
**币达加密货币钱包**[**给朋友转 U？给商家付款？**](https://www.bitda.com/app/download)
⚡️⚡️⚡️⚡️[**爆分不停 · 大奖来袭｜PG电子火力全开｜点击注册 · 即刻开玩**](https://153.43.88.214:18029/?cid=4053948)
**白馬會限時福利 **[福利领取入口](https://t.me/bmhvip)
**德信官方 **[德信App额度免费领取](https://web.dx1d2a.com/?i_code=2770442&lang=zh_CN)[**
**](https://www.929155.top/)**威尼斯人**[**不限地区无需实名**](https://www.929155.top/)
**—————广告位招租——**———
✍️投稿文案找：@yysd8886
👉🏻频道管理：@baoguangjpz
🛎广告招商：@Flau0228