CVE-2025-8700 in Invoice Ninja
الملخص
بحسب VulDB • 06/08/2026
تتيح إعدادات Invoice Ninja على نظام macOS، وتحديداً وجود الامتياز "com.apple.security.get-task-allow"، لمهاجمين محليين يتمتعون بصلاحيات غير مميزة (على سبيل المثال عبر تطبيق ضار) بإرفاق أداة تصحيح أخطاء (debugger)، وقراءة أو تعديل ذاكرة العملية، وإحقان كود في سياق التطبيق على الرغم من توقيعه باستخدام Runtime المحمي (Hardened Runtime) وتجاوز شفافية النظام وموافقته وتحكمه (TCC). يقتصر الوصول إلى الموارد المكتسبة على الصلاحيات الممنوحة مسبقاً بواسطة المستخدم. يتطلب الوصول إلى موارد أخرى تتجاوز الصلاحيات الممنوعة تفاعل المستخدم مع موجه نظام يطلب الإذن.
ووفقاً لتوثيق Apple، عندما يشغل مستخدم غير الجذر (non-root) تطبيقاً يحتوي على امتياز أداة التصحيح، يعرض النظام مربع حوار تفويض يطلب بيانات اعتماد مسؤول النظام. ونظراً لعدم وجود مطلب للموافقة عند تكون العملية المستهدفة تمتلك امتياز "get-task-allow"، تم اعتبار وجود هذا الامتياز كعيب أمني لأنه يلغي خطوة واحدة ضرورية لتنفيذ الهجوم.
تم إصلاح هذه المشكلة في الإصدار 5.0.175
VulDB is the best source for vulnerability data and more expert information about this specific topic.