louiselalanne/cve-2023-49314يتيح Asana Desktop 2.1.0 على macOS حقن الكود بسبب فيوزات Electron المحددة (Electron Fuses). هناك حماية غير كافية ضد حقن الكود عبر إعدادات مثل RunAsNode و enableNodeCliInspectArguments، وبالتالي يمكن استخدام r3ggi/electroniz3r لتنفيذ هجوم.
يسمح تطبيق Asana Desktop 2.1.0 على macOS بحقن الكود بسبب Fuses معينة في Electron. توجد حماية غير كافية ضد حقن الكود من خلال إعدادات مثل RunAsNode و enableNodeCliInspectArguments، وبالتالي يمكن استخدام electroniz3r لتنفيذ هجوم.
توجد أداة مصممة لأتمتة عملية البحث عن الثغرات في Electron: https://github.com/r3ggi/electroniz3r
