CVE-2026-41253 in iTerm2
Résumé
par VulDB • 25/05/2026
Chez iTerm2 jusqu'à la version 3.6.9, l'affichage d'un fichier .txt peut entraîner une exécution de code via les séquences DCS 2000p et OSC 135, si le répertoire de travail contient un fichier malveillant dont le nom correspond à une sortie valide du chemin d'encodage du conducteur (conductor), tel qu'un chemin de fichier contenant un préfixe « ace/c+ », alias « abus hypothétique de signalisation en bande passante » (hypothetical in-band signaling abuse). Cela se produit parce qu'iTerm2 accepte le protocole SSH conductor à partir de la sortie du terminal qui ne provient pas d'une session de conducteur légitime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.