CVE-2026-72913 in Kitty
요약
\~에 의해 VulDB • 2026. 08. 10.
Kitty는 크로스 플랫폼 GPU 기반 터미널입니다. 버전 0.48.2 이전의 kitty/window.py에 있는 @kitty-echo 및 @kitty-ssh DCS 핸들러는 인증되지 않은 데이터를 자식 셸의 stdin에 기록합니다. 여기서 handle_remote_echo는 인쇄 가능한 셸 명령어 문자를 허용하고, handle_remote_ssh는 kittens/ssh/utils.py에서 get_ssh_data를 호출하여 새 줄을 출력합니다. 이러한 핸들러를 체이닝하면 사용자가 신뢰할 수 없는 터미널 데이터를 표시할 때 공격자가 제어하는 명령어를 실행할 수 있습니다. 이 문제는 버전 0.48.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.