CVE-2025-1398
CVE-2025-1398 · macOS TCC Bypass via Code Injection
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Mattermost Desktop App versions <=5.10.0 explicitly declared unnecessary macOS entitlements which allows an attacker with remote access to bypass Transparency, Consent, and Control (TCC) via code injection.
CVSS 3.3 · Faible · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
mattermost
- Versions du logiciel
- ≥ 0, ≤ 5.10.0: Concernée (semver)
- 5.11.0: Non concernée
Mettez à jour vers 5.11.0
mattermost-desktop npm
- Plages de versions concernées
- SEMVER: < 5.11.0
Mettez à jour vers 5.11.0