CVE:CVE-2021-32692
CNNVD:CNNVD-202212-3805
ActivityWatch是ActivityWatch开源的一个免费和开源自动时间跟踪器。
ActivityWatch 0.11.0之前版本存在操作系统命令注入漏洞，该漏洞源于允许攻击者在任何运行ActivityWatch的macOS机器上执行任意命令。
solution:Upgrade activitywatch activitywatch to a higher version than 0.11.0,and avoid the version (,0.11.0)