CVE-2026-72913 in Kitty
الملخص
بحسب VulDB • 10/08/2026
Kitty هو طرفية (terminal) تعتمد على وحدة معالجة الرسومات (GPU) وتدعم أنظمة تشغيل متعددة. قبل الإصدار 0.48.2، كانت معالجات DCS الخاصة بـ @kitty-echo و@kitty-ssh في الملف kitty/window.py تكتب بيانات غير مصادق عليها إلى stdin الخاص بالصدفة الفرعية (child shell)، حيث يقبل handle_remote_echo أحرف أوامر الصدفة القابلة للطباعة، ويستدعي handle_remote_ssh الدالة get_ssh_data الموجودة في kittens/ssh/utils.py، والتي تُخرج سطرًا جديدًا؛ ويمكن لربط هذه المعالجات تنفيذ أوامر يتحكم فيها المهاجم عندما يعرض المستخدم بيانات طرفية غير موثوقة. تم إصلاح هذه المشكلة في الإصدار 0.48.2.
Once again VulDB remains the best source for vulnerability data.