安全研究员 forcequitOS 在 GitHub 放出名为 worse_query 的 iOS 沙盒逃逸 PoC 代码，这个漏洞不需要越狱、不用内核漏洞，只要 App 配置 App Group 容器就可以实现跨 App 读取其他应用的本地数据，在 iOS 27 版本还能访问部分系统文件夹，该漏洞影响 iOS 26.7.1、27.0.1、27.2 版本，漏洞公开之后苹果推送了新版 iOS 安全更新，但是官方安全说明文档里没有标注修复 worse_query，也就是苹果没有确认该漏洞已经被补丁解决，币安同步发布风险预警，提醒恶意 App 借助这个漏洞可以窃取钱包助记词、私钥、账号登录凭证，目前还没有出现公开的真实攻击、资产被盗案例，研究员放出的 PoC 本身只是研究代码，不能直接拿来攻击，不过已经有第三方开发者基于这套 PoC 开发出 WQ Files 这类文件管理 App，借助侧载工具就能安装到 iPhone 上，这个漏洞打破 iOS 沙盒 App 之间互相隔离的基础安全机制，风险点集中在非官方渠道侧载安装的陌生 App，普通 App Store 正规下载的应用受苹果审核限制，很难利用该漏洞。
一、worse_query 漏洞核心信息清单
- 漏洞名称：worse_query
- 发布主体：安全研究员 forcequitOS
- 发布载体：GitHub 公开 PoC（概念验证代码）
- 受影响版本：iOS 26.7.1、iOS 27.0.1、iOS 27.2
- 利用前置条件：App 拥有 App Group 容器权限
- 攻击门槛：无需越狱、无需内核漏洞
- 能力：读取其他 App 数据容器，iOS27 可访问部分系统目录
- 衍生应用：WQ Files（第三方文件管理器，基于该 PoC 开发）
- 传播渠道：AltStore、SideStore 等侧载工具
- 现状：苹果推送更新，但官方未确认修复该漏洞
- 已披露风险：钱包助记词、私钥、本地存储账号凭证泄露
二、漏洞利用方式对比表
| 方式 | 说明 | 风险等级 |
|---|---|---|
| 原始 PoC 源码 | 仅研究验证代码，不能直接攻击 | 低 |
| 基于 PoC 开发侧载 App | WQ Files 这类工具，可跨 App 读写文件 | 高 |
| App Store 上架应用 | 苹果审核严格，很难拿到对应权限利用该漏洞 | 较低 |
三、用户可执行的防护操作
✅ 优先操作
- 尽快升级 iOS 到苹果最新发布的系统版本，持续跟进官方安全公告
- 不要使用 AltStore、SideStore 等工具侧载来源不明的 App
- 及时删除已经安装的陌生、非可信侧载软件
- 加密钱包不要在手机本地长期保存助记词明文
- 敏感账号尽量开启二次验证，减少本地凭证泄露带来的损失
⚠️ 需要留意
- 系统更新不等于已经修好 worse_query，苹果没有明确标注修复
- 漏洞只在满足 App Group 权限条件下生效，不是所有 App 都能触发
- 目前暂无真实攻击案例，不代表后续不会出现恶意利用程序
四、漏洞带来的安全影响
- 破坏 iOS 沙盒隔离机制，App 之间本应互相隔离的本地文件失去保护
- 对加密钱包、密码管理类 App 威胁最高，私钥、助记词存在被读取风险
- 侧载生态风险放大，侧载 App 缺少 App Store 的审核管控
- 普通从 App Store 下载软件的用户，被攻击的概率相对更低
【相关 FAQ】
问题 1：iOS 沙盒逃逸 PoC 公开，这个 worse_query 漏洞是什么，需要越狱吗？
回答 1：iOS 沙盒逃逸 PoC 公开，worse_query 是一款沙盒逃逸漏洞，不需要越狱、不需要内核漏洞，只要 App 配置 App Group 容器，就可以读取其他 App 的本地数据，iOS27 环境还能访问部分系统文件夹。
问题 2：iOS 沙盒逃逸 PoC 公开，苹果推送系统更新之后，是不是确认漏洞已经修复？
回答 2：iOS 沙盒逃逸 PoC 公开，苹果虽然推送了 iOS 安全更新，但是官方安全文档没有标注修复 worse_query，苹果没有确认该漏洞已经修复。
问题 3：iOS 沙盒逃逸 PoC 公开，哪些 iPhone 版本会受到 worse_query 漏洞影响？
回答 3：iOS 沙盒逃逸 PoC 公开，worse_query 漏洞影响 iOS 26.7.1、iOS 27.0.1、iOS 27.2 这几个版本的 iPhone 设备。
问题 4：iOS 沙盒逃逸 PoC 公开，普通 iPhone 用户该怎么防护 worse_query 漏洞？
回答 4：iOS 沙盒逃逸 PoC 公开，普通用户尽量不要侧载陌生 App，及时升级系统，删除来路不明软件，钱包助记词不要明文存手机，敏感账号开启二次验证，降低 worse_query 漏洞带来的风险。
【参考资料】
[2026-11-11]（Critical iOS Sandbox Escape Exposes iPhone App Data）Undercode News
[2026-11-10]（iOS 沙盒逃逸 PoC 公开，苹果未确认漏洞已修复）FreeBuf 网络安全行业门户
[2026-11-10]（iOS Sandbox Escape Is Public, and Apple Hasn't Confirmed a Fix）Security Affairs
[2026-11-10]（Sandbox escape PoC in iOS 26 / 27 allows access to data from other apps）RadarBytes
[2026-11-10]（Binance warns users of iOS sandbox escape vulnerability）TheHackerNews
【免责声明】
本内容仅为网络安全资讯整理，不构成安全运维、漏洞利用指导。iOS 沙盒逃逸 PoC 属于安全研究代码，禁止私自复现、开发、传播恶意利用程序；系统漏洞修复状态以苹果官方安全公告为准，用户防护方案仅作参考，不要随意下载、侧载未知来源应用。