开发者发布 iOS 26.0–26.7.2/27.2 沙箱逃逸概念验证
来源标题：A sandbox escape for iOS 26.0 – 26.7.2 / 27.2
开发者公开了针对 iOS 26.0–26.7.2 和 27.2 的沙箱逃逸概念验证 worse_query，它是 bad_query 的直接继任者。使用时需为应用配置 App Group 容器，可访问系统共享容器等路径。该工具仅供开发者使用，本身用途有限，且与越狱无关。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
iOS 26.0 – 26.7.2 / 27.2 的沙盒逃逸。
这是面向开发者的概念验证，本身并没有什么实际用途。
worse_query 是 bad_query 的直接继任者，基本上取代了后者。要使用 worse_query，你需要为自己的 app 设置一个 App Group 容器。
/var/containers/Data/System（iOS 27） /var/containers/Shared/SystemGroup/（iOS 27） /var/mobile/Containers/Data/Application/ /var/mobile/Containers/Data/InternalDaemon/* /var/mobile/Containers/Data/PluginKitPlugin/* /var/mobile/Containers/Shared/AppGroup/* /var/mobile/Containers/Shared/AppGroup（iOS 27）
这与越狱无关，也永远不会有关。请不要误导别人，让人以为它跟越狱有关。
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。