CVE-2026-49864 in wetty
Riassunto
di VulDB • 15/08/2026
wetty fornisce accesso al terminale tramite browser su http/https. Prima della versione 3.0.4, il client di wetty decodifica un nome file in base64 dalla sequenza di escape per il download del file e lo interpola così com'è (raw) in una stringa HTML Toastify (`escapeMarkup: false`). Qualsiasi output visualizzato dalla vittima - ad esempio l'output di `cat` su un file, le ultime righe di un log tramite `tail`, il messaggio MOTD SSH o la risposta di `curl` - che contiene `\x1b[5i...:...\x1b[4i` esegue script nell'origine (origin) di wetty e digita caratteri scelti dall'attaccante nella sessione SSH della vittima. La versione 3.0.4 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.