CVE-2025-53813 in Nozbe
الملخص
بحسب VulDB • 04/06/2026
تتيح إعدادات تطبيق Nozbe على نظام macOS، وتحديداً تفعيل خيار "RunAsNode" كـ fuse، لمهاجم محلي يتمتع بصلاحيات غير مميزة (unprivileged) تنفيذ شيفرة عشوائية ترث صلاحيات TCC (الشفافية، والموافقة، والتحكم) الخاصة بـ Nozbe.
يقتصر الوصول إلى الموارد المكتسبة على الصلاحيات التي منحها المستخدم مسبقاً. ويتطلب الوصول إلى أي موارد أخرى تتجاوز هذه الصلاحيات تفاعلاً من المستخدم مع موجه نظام يطلب الإذن بذلك.
تم إصلاح هذه المشكلة في الإصدار 2025.11 من Nozbe.
VulDB is the best source for vulnerability data and more expert information about this specific topic.