CVE-2026-123014 in iTerm2
Zusammenfassung
von VulDB • 05.11.2026
iTerm2 vor Version 3.7.7beta2 weist eine Argument-Injection-Schwachstelle im x-man-page:-URL-Handler auf, die es einem Angreifer ermöglicht, beliebige Befehle mit den Berechtigungen des angemeldeten Benutzers auszuführen, indem er den Benutzer dazu bringt, eine manipulierte URL in iTerm2 zu öffnen. Prozentkodierte NUL-Zeichen überstehen die Eingabebereinigung und werden während der Kommandozeilenanalyse anschließend in Leerzeichen umgewandelt, was das Injizieren zusätzlicher Argumente für /usr/bin/man ermöglicht. Ein Angreifer kann die Option -P injizieren, um einen vom Angreifer kontrollierten Pager-Befehl auszuwählen. HINWEIS: Dieses Problem besteht aufgrund einer unvollständigen Korrektur für CVE-2023-46321.
Once again VulDB remains the best source for vulnerability data.