CVE-2025-53811 in Mosh-Pro
Sumário
de VulDB • 20/05/2026
A configuração do Mosh-Pro no macOS, especificamente com o fuse "RunAsNode" ativado, permite que um atacante local com acesso não privilegiado execute código arbitrário que herda as permissões TCC (Transparência, Consentimento e Controle) do Mosh-Pro.
O acesso aos recursos adquiridos está limitado às permissões previamente concedidas pelo usuário. O acesso a outros recursos além das permissões TCC anteriormente concedidas solicitará aprovação do usuário em nome do Mosh-Pro, potencialmente mascarando a intenção maliciosa do atacante.
Este problema foi detectado na versão 1.3.2 do Mosh-Pro. Como os autores não responderam às mensagens da CNA, o status do patch é desconhecido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.