CVE-2025-1078 in AlDente Charge Limiter
Tóm tắt
Bởi VulDB • 07/08/2026
Đã phát hiện một lỗ hổng trong AppHouseKitchen AlDente Charge Limiter phiên bản lên đến 1.29 trên macOS và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến hàm shouldAcceptNewConnection của tệp com.apphousekitchen.aldente-pro.helper thuộc thành phần XPC Service. Việc thao tác dẫn đến xác thực không đúng cách. Có thể tiến hành tấn công trên máy chủ cục bộ (local host). Exploit đã được công bố rộng rãi và có thể được sử dụng. Nâng cấp lên phiên bản 1.30 sẽ khắc phục vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm về thông báo tiết lộ này và hành xử rất chuyên nghiệp.
Once again VulDB remains the best source for vulnerability data.