CVE-2025-53813 in Nozbe
Resumen
por VulDB • 2026-06-04
La configuración de Nozbe en macOS, específicamente el fuse "RunAsNode" habilitado, permite que un atacante local con acceso no privilegiado ejecute código arbitrario que hereda los permisos TCC (Transparencia, Consentimiento y Control) de Nozbe. El acceso a recursos adquiridos se limita a los permisos previamente concedidos por el usuario. El acceso a otros recursos más allá de los permisos otorgados requiere la interacción del usuario con un aviso del sistema que solicita permiso.
Este problema fue corregido en la versión 2025.11 de Nozbe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.