| tiêu đề | alaneuler batteryKid v2.1 Missing Authentication for Critical Function |
|---|
| Mô tả | batteryKid for macOS up to 2,1 registers a root-privileged XPC helper (me.alaneuler.batteryKid.PrivilegeHelper) that unconditionally accepts incoming connections without client validation. The helper exposes methods to read and write System Management Controller (SMC) keys, allowing any local process to invoke privileged hardware operations. |
|---|
| Nguồn | ⚠️ https://github.com/SwayZGl1tZyyy/n-days/blob/main/batteryKid/README.md |
|---|
| Người dùng | SwayZGl1tZyyy (UID 88771) |
|---|
| Đệ trình | 25/08/2025 20:03 (cách đây 8 các tháng) |
|---|
| Kiểm duyệt | 01/09/2025 23:06 (7 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 322142 [alaneuler batteryKid đến 2.1 trên macOS NSXPCListener PrivilegeHelper.swift xác thực yếu] |
|---|
| điểm | 18 |
|---|