PT-2025-50942 · Waveterm · Waveterm

Oscar Uribe · Publicado 2025-12-12 · Atualizado 2026-02-17 · CVE-2025-12843

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas waveterm versão 0.12.2

Descrição Injeção de Código utilizando Electron Fuses no waveterm no macOS permite Contorno de TCC. A falha permite a execução de código explorando os Electron Fuses.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-12843

Produtos afetados

Waveterm

Referências · 6

• 🔥 https://fluidattacks.com/advisories/minutos · Exploit
• https://github.com/wavetermdev/waveterm · Nota
• https://t.me/CVEtracker/39629 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-12843 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12843 · Nota de Segurança
• https://twitter.com/fluidattacks/status/2023872079817568592 · Publicação no Twitter