CVE-2026-26982 in ghostty
要約
〜によって VulDB • 2026年06月22日
Ghosttyはクロスプラットフォーム対応のターミナルエミュレータです。Ghosttyでは、貼り付けやドラッグ＆ドロップされたテキスト内に0x03（Ctrl+C）などの制御文字を含めることができます。これらの制御文字を用いると、一部のシェル環境で任意のコマンドを実行することが可能です。この攻撃には、ユーザーに対して悪意のあるテキストをコピーして貼り付けるか、ドラッグ＆ドロップさせるよう仕向ける必要があります。攻撃のトリガーにはユーザーの対話操作が必要ですが、危険な文字はほとんどのGUI環境では不可視であるため、特に文字列の内容が複雑な場合などは容易に検出されません。Ghostty v1.3.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.