CVE-2025-53811
Açıklama
macOS üzerindeki Mosh-Pro yapılandırması, özellikle "RunAsNode" fuse özelliğinin etkin olması, ayrıcalıksız erişime sahip yerel bir saldırganın Mosh-Pro TCC (Transparency, Consent, and Control) izinlerini devralan rastgele kod yürütmesine olanak tanır. Elde edilen kaynak erişimi, kullanıcı tarafından daha önce verilmiş olan izinlerle sınırlıdır. Daha önce verilmiş TCC izinlerinin ötesindeki diğer kaynaklara erişim, Mosh-Pro adına kullanıcıdan onay istenmesine neden olacak ve bu durum potansiyel olarak saldırganın kötü niyetini gizleyebilecektir. Bu sorun Mosh-Pro'nun 1.3.7 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mosh-Pro Mosh-Pro | v ≤ 1.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.