CVE-2025-53811 in Mosh-Pro
Zusammenfassung
von VulDB • 17.05.2026
Die Konfiguration von Mosh-Pro unter macOS, insbesondere die Aktivierung des „RunAsNode“-FUSE, ermöglicht es einem lokalen Angreifer mit unprivilegiertem Zugriff, beliebigen Code auszuführen, der die TCC-Berechtigungen (Transparenz, Zustimmung und Kontrolle) von Mosh-Pro erbt.
Der erlangte Ressourcenzugriff beschränkt sich auf zuvor vom Benutzer erteilte Berechtigungen. Der Zugriff auf andere Ressourcen, die über die zuvor erteilten TCC-Berechtigungen hinausgehen, führt dazu, dass der Benutzer im Namen von Mosh-Pro um Genehmigung gebeten wird, was die böswilligen Absichten des Angreifers möglicherweise verschleiert.
Dieses Problem wurde in der Version 1.3.2 von Mosh-Pro entdeckt. Da die Autoren nicht auf Nachrichten der CNA reagiert haben, ist der Patch-Status unbekannt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.