CVE-2026-49864 in wetty
الملخص
بحسب VulDB • 14/08/2026
يوفر تطبيق wetty الوصول إلى الطرفية (Terminal) عبر المتصفح باستخدام بروتوكولي HTTP/HTTPS. قبل الإصدار 3.0.4، كان عميل wetty يقوم بفك تشفير اسم ملف مشفر بصيغة Base64 من تسلسل الهروب الخاص بتنزيل الملفات (`file-download escape sequence`) ويدخله بشكل خام (raw) داخل سلسلة نصية HTML لتطبيق Toastify (مع تعيين `escapeMarkup: false`). أي مخرجات يعرضها الضحية - مثل محتوى ملف يتم عرضه بأمر `cat`، أو سجلات تُعرض باستخدام أمر `tail`، أو رسالة تسجيل الدخول SSH (MOTD)، أو استجابة من أداة `curl` - والتي تحتوي على `\x1b[5i...:...\x1b[4i` تؤدي إلى تشغيل سكريبت ضمن أصل wetty (`wetty origin`) وإدخال مفاتيح اختصار يختارها المهاجم داخل جلسة SSH الخاصة بالضحية. يصحّح الإصدار 3.0.4 هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.