CVE-2025-54991

Nome do Software Vulnerável e Versões Afetadas JupyterLab Desktop versões anteriores a 4.6.2-1

Descrição O JupyterLab Desktop para macOS declarou o privilégio com.apple.security.cs.allow-dyld-environment-variables, que permite que o linker dinâmico honre a variável DYLD INSERT LIBRARIES apesar do runtime endurecido. Um invasor local com a capacidade de executar código como o usuário atual pode carregar uma biblioteca dinâmica arbitrária no processo. Isso permite que o invasor herde as permissões TCC (Transparency, Consent, and Control) previamente concedidas ao aplicativo, permitindo o acesso a pastas protegidas, como Documentos, Área de Trabalho ou Downloads, sem disparar novos avisos do macOS. Este problema requer a execução de código local existente e concessões de TCC prévias.

Recomendações Atualizar para a versão 4.6.2-1.