PT-2026-138434
CVE-2025-54991
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
JupyterLab Desktop الإصدارات السابقة لـ 4.6.2-1
الوصف
قام برنامج JupyterLab Desktop لنظام macOS بالتصريح عن صلاحية
com.apple.security.cs.allow-dyld-environment-variables مما يسمح للرابط الديناميكي بقبول DYLD INSERT LIBRARIES على الرغم من وجود بيئة التشغيل المحصنة. يمكن للمهاجم المحلي الذي يمتلك بالفعل القدرة على تنفيذ التعليمات البرمجية كمستخدم حالي تحميل مكتبة ديناميكية عشوائية في عملية JupyterLab Desktop، وبالتالي وراثة أذونات TCC (الشفافية والموافقة والتحكم) الممنوحة مسبقًا للتطبيق، بما في ذلك الوصول إلى مجلدات المستندات أو سطح المكتب أو التنزيلات المحمية دون ظهور مطالبة أخرى من نظام macOS. يتطلب الاستغلال تنفيذ تعليمات برمجية محلية مسبقًا ومنح أذونات TCC مسبقًا.التوصيات
التحديث إلى الإصدار 4.6.2-1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾