iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri快捷指令和共享网页凭据中的不当输入验证 发现者： Joseph Goydish II 发现日期： 2025年8月20日 严重性： 高 执行摘要 本报告概述了一个影响Apple Siri快捷指令和共享网页凭据（SWC）框架的高严重性漏洞链。这些缺陷允许恶意构造的载荷在后台静默执行，绕过输入验证、沙箱和用户提示。这些工作流在重启和重新启动后仍然存在，并且可以在没有适当授权的情况下触发敏感系统守护进程。 关键后果 恶意构造的快捷指令工作流在后台静默执行 来自系统守护进程的未授权沙箱扩展请求 swcd 中的持续重试风暴（观察到71+次重试） TLS信任降级——容忍证书不匹配...