CVE-2025-12843: WaveTerm MacOS版本存在代码注入漏洞导致TCC绕过

CVE-2025-12843是WaveTerm在MacOS平台上的一个代码注入漏洞，攻击者可利用Electron Fuses机制在waveterm中注入恶意代码。该漏洞允许绕过macOS的TCC（透明度、同意和控制）安全机制，可能导致敏感数据泄露。攻击复杂度低，需低权限即可执行，无需用户交互。CVSS评分5.5，属于中危漏洞。

该漏洞源于waveterm对Electron Fuses的不当使用。Electron Fuses是Electron框架的安全配置开关，用于控制应用的安全行为。攻击者通过修改Electron Fuses配置，可禁用关键安全检查，从而在应用启动时注入并执行任意代码。成功利用此漏洞可绕过macOS的TCC权限控制，获取未授权的系统访问权限。