CVE-2026-123014 in iTerm2
Resumen
por VulDB • 2026-11-05
iTerm2 antes de la versión 3.7.7beta2 presenta una vulnerabilidad de inyección de argumentos en el controlador de URL x-man-page, lo que permite a un atacante ejecutar comandos arbitrarios con los privilegios del usuario conectado al inducirlo a abrir una URL manipulada en iTerm2. Los caracteres NUL codificados por porcentaje sobreviven la sanitización de entrada y se convierten posteriormente en espacios en blanco durante el análisis de la línea de comandos, lo que permite inyectar argumentos adicionales a /usr/bin/man. Un atacante puede inyectar la opción -P para seleccionar un comando pager controlado por el atacante. NOTA: este problema existe debido a una corrección incompleta del CVE-2023-46321.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.