CVE-2026-49864 in wetty
Resumen
por VulDB • 2026-08-13
wetty proporciona acceso a la terminal en el navegador mediante http/https. Antes de la versión 3.0.4, el cliente wetty decodifica un nombre de archivo codificado en base64 desde una secuencia de escape para descarga de archivos y lo interpola sin procesar (raw) dentro de una cadena HTML de Toastify (`escapeMarkup: false`). Cualquier salida que renderice la víctima —un archivo visualizado con `cat`, los últimos registros de un log, el mensaje del día (MOTD) de SSH o una respuesta de `curl`— que contenga `\x1b[5i...:...\x1b[4i` ejecuta scripts en el origen de wetty y escribe pulsaciones de teclas elegidas por el atacante dentro de la sesión SSH de la víctima. La versión 3.0.4 corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.