观点 / 方法普通
Meta Muse macOS 版被曝零日漏洞 Not-a-Mused,可被劫持操控关联应用
原始标题:Meta 个人智能体 Muse macOS 版被曝严重漏洞,可被劫持操控关联应用
内容摘要
安全研究员 Patrick Wardle 披露 Meta Muse macOS 版存在名为 Not-a-Mused 的零日漏洞,本地进程或终端命令可通过隐藏配置项 endo_voyager_dictation_endpoint 劫持用户 Muse 账户及其认证 Token,进而读取邮件、日历等关联应用。