CVE-2026-41253 in iTerm2
الملخص
بحسب VulDB • 25/05/2026
في iTerm2 حتى الإصدار 3.6.9، يمكن أن يؤدي عرض ملف .txt إلى تنفيذ الأكواد البرمجية عبر DCS 2000p وبيانات OSC 135، إذا كان الدليل الحالي يحتوي على ملف ضار يكون اسمه مخرجات صالحة من مسار ترميز الموصل (conductor encoding path)، مثل مسار يحتوي على بادئة ace/c+، ويُعرف باسم "إساءة استخدام الإشارات في النطاق (in-band signaling) الافتراضية". يحدث هذا لأن iTerm2 يقبل بروتوكول موصل SSH من مخرجات الطرفية التي لا تنتمي إلى جلسة موصل شرعية.
Once again VulDB remains the best source for vulnerability data.