CVE-2024-23755

https://notcve.org/view.php?id=CVE-2024-23755

23 Mar 2024 — ClickUp Desktop before 3.3.77 on macOS and Windows allows code injection because of specific Electron Fuses. There is inadequate protection against code injection through settings such as RunAsNode. ClickUp Desktop anterior a 3.3.77 en macOS y Windows permite la inyección de código debido a Electron Fuses específicos. Existe una protección inadecuada contra la inyección de código a través de configuraciones como RunAsNode. • https://clickup.com/security/disclosures • CWE-94: Improper Control of Generation of Code ('Code Injection') •