CVE-2025-53811 in Mosh-Pro
요약
\~에 의해 VulDB • 2026. 05. 20.
macOS에서 Mosh-Pro의 구성, 특히 "RunAsNode" FUSE가 활성화된 경우, 비특권 접근 권한을 가진 로컬 공격자가 Mosh-Pro의 TCC(투명성, 동의 및 제어) 권한을 상속받는 임의 코드를 실행할 수 있습니다.
획득된 리소스 접근 권한은 사용자가 이전에 부여한 권한으로 제한됩니다. 이전에 부여된 TCC 권한을 넘어 다른 리소스에 접근할 경우, Mosh-Pro의 이름으로 사용자에게 승인을 요청하게 되며, 이는 공격자의 악의적인 의도를 숨기는 역할을 할 수 있습니다.
이 문제는 Mosh-Pro 버전 1.3.2에서 감지되었습니다. 작성자가 CNA(공급자)의 메시지에 응답하지 않았으므로 패치 상태는 알 수 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.