CVE-2024-23741

CVE-2024-23741 macOS 上 Hyper 至 3.4.1 版本中的一个问题允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 有一个用于自动化 Electron 漏洞搜索的工具：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查应用是否存在漏洞： 验证后，我们可以注入代码并获得 shell 访问权限： 尽情享受你的 Shell 吧 :...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Notion for MacOS v.3.1.0 の問題により、リモートの攻撃者が RunAsNode および enableNodeClilnspectArguments コンポーネントを介して任意のコードを実行できる可能性があります。 electron の脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます。 検証後、コードを注入してシェルを取得できます。 そして、シェルをお楽しみください。...

CVE-2024-23738

CVE-2024-23738 Postman 10.22 及更早版本在 macOS 上存在一个安全问题，允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 有一个用于自动搜索 Electron 漏洞的工具：https://github.com/r3ggi/electroniz3r 使用该工具，我们可以检查应用是否存在漏洞： 验证后，我们可以注入代码并获取 Shell： 享受你的 Shell :...

CVE-2023-49314

CVE-2023-49314 macOS 上的 Asana Desktop 2.1.0 由于特定的 Electron Fuses 允许代码注入。通过 RunAsNode 和 enableNodeCliInspectArguments 等设置对代码注入的保护不足，因此可以使用 electroniz3r 执行攻击。 有一个工具旨在自动化搜索 Electron 漏洞的过程：https://github.com/r3ggi/electroniz3r 我们将检查应用程序是否易受攻击： 现在我们可以注入一个绑定 shell： 我们得到了 shell 要了解更多关于 Electron 桌面应用的信息：...

CVE-2024-23742

CVE-2024-23742 macOS 上 Loom 至 0.196.1 版本中的一个问题允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 使用此工具，我们可以检查 App 是否存在漏洞： 验证后，我们可以注入我们的代码并获取一个 shell 享受你的 Shell :...

CVE-2024-23739

CVE-2024-23739 Discord for macOS 0.0.291 及之前版本中存在一个问题，远程攻击者可通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 有一个工具专门用于自动化搜索 Electron 应用中的漏洞：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查该应用是否存在漏洞： 验证后，我们可以注入代码并获取 shell 享受你的 Shell 吧 :...

CVE-2024-23740

CVE-2024-23740 Un problema en Kap hasta la versión 3.6.0 en macOS permite a un atacante remoto ejecutar código arbitrario a través de la configuración RunAsNode y enableNodeClilnspectArguments. Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en electron...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 macOS 版 Evernote v.10.68.2 の問題により、リモートの攻撃者が RunAsNode および enableNodeClilnspectArguments コンポーネントを介して任意のコードを実行できる可能性があります。 Electron の脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください : こ...

CVE-2026-39309 Trilium Notes: macOS TCC Bypass via Prompt Spoofing

Trilium Notes is a cross-platform, hierarchical note taking application focused on building large personal knowledge bases. In versions 0.102.1 and prior, the Electron configuration is vulnerable to TCC Bypass via Prompt Spoofing, allowing local attackers to trigger misleading macOS permission...

EUVD-2025-25782

Malicious code in bioql PyPI...

CVE-2025-9190

The configuration of Cursor on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Cursor TCC Transparency, Consent, and Control permissions. Acquired resource access is limited to previously granted permission...

CVE-2025-53813

The configuration of Nozbe on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Nozbe TCC Transparency, Consent, and Control permissions. Acquired resource access is limited to previously granted permissions ...

CVE-2025-9190 TCC Bypass via misconfigured Node fuses in Cursor

The configuration of Cursor on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Cursor TCC Transparency, Consent, and Control permissions. Acquired resource access is limited to previously granted permission...

CVE-2025-53813

CVE-2025-53813 affects Nozbe on macOS due to a misconfiguration of the RunAsNode fuse, enabling a local unprivileged attacker to execute code that inherits Nozbe TCC permissions. Acquired resources are limited to user-granted permissions; other access requires a system prompt. The issue is fixed ...

CVE-2025-53813 TCC Bypass via misconfigured Node fuses in Nozbe

The configuration of Nozbe on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Nozbe TCC Transparency, Consent, and Control permissions. Acquired resource access is limited to previously granted permissions...

CVE-2025-53813 TCC Bypass via misconfigured Node fuses in Nozbe

The configuration of Nozbe on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Nozbe TCC Transparency, Consent, and Control permissions. Acquired resource access is limited to previously granted permissions...

CVE-2025-53811

CVE-2025-53811 describes a TCC-related bypass in Mosh-Pro on macOS caused by misconfigured RunAsNode fuses. A local, unprivileged attacker could execute arbitrary code that runs with Mosh-Pro’s TCC permissions, limited to permissions the user has already granted. Additional resource access beyond...

PT-2025-34759 · Cursor · Cursor

Name of the Vulnerable Software and Affected Versions: Cursor version 15.4.1 Description: The configuration of Cursor on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Cursor TCC Transparency, Consent, and...

PT-2025-34756 · Nozbe · Nozbe

Name of the Vulnerable Software and Affected Versions: Nozbe versions prior to 2025.11 Description: The configuration of Nozbe on macOS, specifically the "RunAsNode" fuse enabled, allows a local attacker with unprivileged access to execute arbitrary code that inherits Nozbe TCC Transparency,...

Mosh-Pro 安全漏洞

Mosh-Pro is a software for image and video processing from Mosh-Pro. A security vulnerability exists in Mosh-Pro version 1.3.2, which stems from a misconfiguration of RunAsNode and could lead to the execution of arbitrary code...