CVE-2025-53811 in Mosh-Pro
Сводка
по VulDB • 20.05.2026
Конфигурация Mosh-Pro на macOS, в частности включенная опция «RunAsNode» fuse, позволяет локальному злоумышленнику с неимеющим привилегий доступом выполнять произвольный код, наследующий права TCC (Transparency, Consent, and Control) приложения Mosh-Pro.
Приобретенный доступ к ресурсам ограничен ранее предоставленными пользователем разрешениями. Попытка доступа к другим ресурсам, выходящим за рамки ранее предоставленных прав TCC, приведет к запросу одобрения у пользователя от имени Mosh-Pro, что может маскировать злонамеренные намерения злоумышленника.
Эта проблема была обнаружена в версии 1.3.2 приложения Mosh-Pro. Поскольку авторы не ответили на сообщения от CNA, статус исправления неизвестен.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.