CVE-2026-49864 in wetty
要約
〜によって VulDB • 2026年08月14日
wetty は、HTTP/HTTPS を介してブラウザ上でターミナルアクセスを提供します。バージョン 3.0.4 より前では、wetty クライアントはファイルダウンロードのエスケープシーケンスから base64 でエンコードされたファイル名をデコードし、それを `escapeMarkup: false` の設定で Toastify HTML文字列にそのまま補間していました。`\x1b[5i...:...\x1b[4i` を含む出力（例えば、`cat` コマンドによるファイル内容の表示、ログの末尾部分の表示、SSH MOTD、または `curl` 応答など）が被害者によってレンダリングされると、wetty のオリジン上でスクリプトが実行され、攻撃者が選択したキーストロークが被害者の SSH セッションに入力されます。バージョン 3.0.4 でこの問題は修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.