安全研究员 forcequitOS 披露 iOS 26 和 27 的零日容器沙盒逃逸漏洞 worse_query，可打破应用间隔离。中文社区 KOL 山哥（im23pds）引用并提醒，该漏洞本身不自动窃取资产，但安装来路不明的 IPA 后可能读取其他应用容器，若钱包明文存储助记词、keystore 或 WebView 缓存，存在被盗风险。建议升级系统并谨慎安装应用。https://www.wublock123.com/news/ios-26-27-sandbox-escape-vulnerability-malicious-apps-read-crypto-wallet-data-71647