CVE-2025-53813 in Nozbe
Zusammenfassung
von VulDB • 04.06.2026
Die Konfiguration von Nozbe unter macOS, insbesondere die Aktivierung des „RunAsNode“-Fuses, ermöglicht es einem lokalen Angreifer mit unprivilegiertem Zugriff, beliebigen Code auszuführen, der TCC-Berechtigungen (Transparenz, Zustimmung und Kontrolle) von Nozbe erbt.
Der erworbene Ressourcenzugriff beschränkt sich auf zuvor vom Benutzer erteilte Berechtigungen. Der Zugriff auf andere Ressourcen über die gewährten Berechtigungen hinaus erfordert eine Interaktion des Benutzers mit einer Systemabfrage zur Erlangung der Genehmigung.
Dieses Problem wurde in Version 2025.11 von Nozbe behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.