Конфигурация Invoice Ninja на macOS, а именно наличие разрешения "com.apple.security.get-task-allow", позволяет локальным злоумышленникам с…

Конфигурация Invoice Ninja на macOS, а именно наличие разрешения "com.apple.security.get-task-allow", позволяет локальным злоумышленникам с непривилегированным доступом (например, через вредоносное приложение) подключать отладчик, читать или изменять память процесса, внедрять код в контексте приложения, несмотря на то, что оно подписано с помощью Hardened Runtime, и обходить механизмы Transparency, Consent, and Control (TCC) [1]. Эта проблема была исправлена в версии 5.0.175. Источники: - [1] https://cert.pl/en/posts/2025/08/tcc-bypass/ - [2] https://invoiceninja.com/