CVE-2021-32692 in Activity Watch
Sumário
de VulDB • 15/06/2026
Activity Watch é um rastreador de tempo automatizado gratuito e de código aberto. Versões anteriores à 0.11.0 permitem que um atacante execute comandos arbitrários em qualquer máquina macOS com o ActivityWatch em execução. O atacante pode explorar essa vulnerabilidade fazendo com que o usuário visite um site com o título da página definido como uma string maliciosa. Um atacante poderia usar outro aplicativo para realizar o mesmo, mas o navegador web é o vetor de ataque mais provável. Este problema foi corrigido na versão 0.11.0. Como solução alternativa, os usuários podem executar a versão mais recente do aw-watcher-window a partir do código-fonte ou aplicar manualmente o patch no arquivo `printAppTitle.scpt`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.