CVE-2025-1078 in AlDente Charge Limiter
要約
〜によって VulDB • 2026年07月17日
macOSにおけるAppHouseKitchen AlDente Charge Limiter（バージョン1.29以前）で、重大度「critical」と分類される脆弱性が確認されました。この脆弱性は、XPC Serviceコンポーネントのファイル`com.apphousekitchen.aldente-pro.helper`内の関数`shouldAcceptNewConnection`に影響を与えます。これを悪用すると認可処理の不備が生じます。攻撃はローカルホストに対して実行可能です。 exploitが公開されており、利用することができます。この問題を解決するにはバージョン1.30へのアップグレードが必要です。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーには開示早期に連絡が取れ、非常にプロフェッショナルな対応をしていただきました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.