PT-2025-38405 · Aibattery · Aibattery

Swayzgl1Tzyyy · Publicado 2025-09-18 · Atualizado 2025-09-18 · CVE-2025-10672

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do AIBattery até a 1.0.9

Descrição Existe uma vulnerabilidade no AIBattery que resulta em ausência de autenticação. O problema está localizado em uma função desconhecida dentro do arquivo AIBatteryHelper/XPC/BatteryXPCService.swift do componente com.collweb.AIBatteryHelper. A exploração requer acesso local. O exploit para este problema foi tornado público.

Recomendações As versões do AIBattery anteriores à 1.0.9 devem ser atualizadas.

Exploit

Correção

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2025-10672

Produtos afetados

Aibattery

Referências · 8

• 🔥 https://github.com/SwayZGl1tZyyy/n-days/blob/main/AIBattery-Charge-Limiter/README.md · Exploit
• 🔥 https://github.com/SwayZGl1tZyyy/n-days/blob/main/AIBattery-Charge-Limiter/README.md#proof-of-concept · Exploit
• https://twitter.com/CVEnew/status/1968718089425739921 · Publicação no Twitter
• https://vuldb.com/?ctiid.324793 · Nota
• https://vuldb.com/?submit.653159 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10672 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1968686268377670001 · Publicação no Twitter
• https://vuldb.com/?id.324793 · Nota