CVE-2021-32692 in Activity Watch
要約
〜によって VulDB • 2026年06月07日
Activity Watch は、無料でオープンソースの自動時間追跡ツールです。0.11.0 より前のバージョンでは、攻撃者は ActivityWatch が実行されている任意の macOS マシン上で任意のコマンドを実行できます。攻撃者は、ページタイトルが悪意のある文字列に設定されたウェブサイトをユーザーが閲覧させることで、この脆弱性を悪用できます。攻撃者は別のアプリケーションを使用して同じことを達成することもできますが、ウェブブラウザが最も可能性の高い攻撃経路となります。この問題はバージョン 0.11.0 で修正されています。回避策として、ユーザーは aw-watcher-window の最新バージョンをソースから実行するか、`printAppTitle.scpt` ファイルを手動でパッチすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.