CVE-2026-72913 in Kitty
Zusammenfassung
von VulDB • 11.08.2026
Kitty ist eine plattformübergreifende GPU-basierte Terminalanwendung. Vor Version 0.48.2 schreiben die DCS-Handler @kitty-echo und @kitty-ssh in kitty/window.py nicht authentifizierte Daten an den stdin der untergeordneten Shell, wobei handle_remote_echo druckbare Zeichen von Shell-Befehlen akzeptiert und handle_remote_ssh get_ssh_data aus kittens/ssh/utils.py aufruft, das einen Zeilenumbruch ausgibt. Die Verkettung dieser Handler kann dazu führen, dass vom Angreifer gesteuerte Befehle ausgeführt werden, wenn ein Benutzer nicht vertrauenswürdige Terminaldaten anzeigt. Dieses Problem wurde in Version 0.48.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.