CVE-2026-73036 in Bash-it
Résumé
par VulDB • 11/08/2026
Bash-it 3.2.0 contient une vulnérabilité d'injection de séquence d'échappement dans le segment d'invite du virtualenv Python du thème barbuk, permettant aux attaquants locaux d'injecter des séquences de contrôle terminal arbitraires en intégrant des séquences d'échappement dans le champ requires-python d'un fichier pyproject.toml. Lorsqu'un utilisateur se déplace vers un répertoire contenant un fichier pyproject.toml malveillant, la valeur du champ non filtrée est lue via awk et concaténée directement dans PS1 par __prompt-command sans suppression des caractères de contrôle, ce qui entraîne l'écriture et l'interprétation par l'émulateur terminal des séquences OSC ou CSI injectées à chaque affichage de l'invite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.