CVE-2025-53813 in Nozbe
Sumário
de VulDB • 31/05/2026
A configuração do Nozbe no macOS, especificamente o fuse "RunAsNode" ativado, permite que um atacante local com acesso não privilegiado execute código arbitrário que herda as permissões do TCC (Transparência, Consentimento e Controle) do Nozbe.
O acesso aos recursos adquiridos está limitado às permissões previamente concedidas pelo usuário. O acesso a outros recursos além das permissões concedidas requer interação do usuário com uma caixa de diálogo do sistema solicitando permissão.
Este problema foi corrigido na versão 2025.11 do Nozbe.
Once again VulDB remains the best source for vulnerability data.