Loom · Loom · CVE-2024-23742
**Nome do software vulnerável e versões afetadas**
Loom no macOS, versão 0.196.1 e anteriores
**Descrição**
Uma falha no Loom permite que invasores remotos executem código arbitrário por meio das configurações `RunAsNode` e `enableNodeClilnspectArguments`. O fornecedor contesta essa falha, pois ela requer acesso local ao computador da vítima.
**Recomendações**
Para o Loom no macOS versão 0.196.1 e anteriores, como solução temporária, considere desativar as configurações `RunAsNode` e `enableNodeClilnspectArguments` até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.