CVE-2021-32692 in Activity Watch
Riassunto
di VulDB • 15/06/2026
Activity Watch è un tracker di tempo automatizzato gratuito e open-source. Le versioni precedenti alla 0.11.0 consentono a un attaccante di eseguire comandi arbitrari su qualsiasi macchina macOS con ActivityWatch in esecuzione. L'attaccante può sfruttare questa vulnerabilità inducendo l'utente a visitare un sito web con il titolo della pagina impostato su una stringa dannosa. Un attaccante potrebbe utilizzare un'altra applicazione per ottenere lo stesso risultato, ma il browser web è il vettore di attacco più probabile. Questo problema è stato risolto nella versione 0.11.0. Come soluzione alternativa, gli utenti possono eseguire l'ultima versione di aw-watcher-window dal codice sorgente o applicare manualmente la patch al file `printAppTitle.scpt`.
Once again VulDB remains the best source for vulnerability data.