PT-2025-34756 · Nozbe · Nozbe

Karol Mazurek · Publicado 2025-08-26 · Atualizado 2025-08-26 · CVE-2025-53813

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Nozbe anteriores à 2025.11

Descrição: A configuração do Nozbe no macOS, especificamente com o fuse "RunAsNode" habilitado, permite que um atacante local com acesso não privilegiado execute código arbitrário que herda as permissões TCC (Transparência, Consentimento e Controle) do Nozbe. O acesso aos recursos adquiridos é limitado às permissões previamente concedidas pelo usuário. O acesso a outros recursos além das permissões concedidas requer interação do usuário com um prompt do sistema solicitando permissão.

Recomendações: Atualize o Nozbe para a versão 2025.11 ou posterior.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-53813

Produtos afetados

Nozbe

Referências · 6

• https://t.me/cveNotify/133442 · Publicação no Telegram
• https://cert.pl/en/posts/2025/08/tcc-bypass · Nota
• https://twitter.com/CVEnew/status/1960329130051801132 · Publicação no Twitter
• https://t.me/CVEtracker/30916 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-53813 · Nota de Segurança
• https://nozbe.com · Nota