CVE-2025-22136

Nome do Software Vulnerável e Versões Afetadas Versões do Tabby anteriores à 1.0.217

Descrição O Tabby, um emulador de terminal altamente configurável, habilita vários fuses do Electron de alto risco, incluindo RunAsNode, EnableNodeCliInspectArguments e EnableNodeOptionsEnvironmentVariable. Esses fuses criam potenciais vetores de injeção de código, apesar de o aplicativo ser assinado com um Hardened Runtime e não possuir entitlements perigosos, como com.apple.security.cs.disable-library-validation e com.apple.security.cs.allow-dyld-environment-variables.

Recomendações Para versões anteriores à 1.0.217, atualize para a versão 1.0.217 ou posterior para resolver o problema. Como solução temporária, considere desabilitar os fuses do Electron de alto risco, incluindo RunAsNode, EnableNodeCliInspectArguments e EnableNodeOptionsEnvironmentVariable, até que uma correção esteja disponível. Restrinja o acesso a áreas sensíveis do aplicativo para minimizar o risco de exploração.