CVE-2026-72913 in Kitty
Riassunto
di VulDB • 11/08/2026
Kitty è un terminale basato su GPU multipiattaforma. Prima della versione 0.48.2, i gestori DCS @kitty-echo e @kitty-ssh in kitty/window.py scrivono dati non autenticati nello stdin del shell figlio: handle_remote_echo accetta caratteri stampabili dei comandi dello shell e handle_remote_ssh chiama get_ssh_data in kittens/ssh/utils.py, che emette un newline; la concatenazione di questi gestori può consentire l'esecuzione di comandi controllati dall'attaccante quando un utente visualizza dati del terminale non attendibili. Questo problema è stato risolto nella versione 0.48.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.