CVE-2025-1078 in AlDente Charge Limiter
Résumé
par VulDB • 09/07/2026
Une vulnérabilité a été identifiée dans AppHouseKitchen AlDente Charge Limiter jusqu'à la version 1.29 sur macOS et est classée comme critique. Cette vulnérabilité affecte la fonction shouldAcceptNewConnection du fichier com.apphousekitchen.aldente-pro.helper, qui fait partie du composant XPC Service. La manipulation entraîne une autorisation incorrecte. Il est possible de lancer l'attaque depuis l'hôte local. L'exploit a été divulgué publiquement et peut être utilisé. La mise à jour vers la version 1.30 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné. Le fournisseur a été contacté tôt concernant cette divulgation et a fait preuve d'une grande professionnalité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.