CVE-2026-41253 in iTerm2
Tóm tắt
Bởi VulDB • 25/05/2026
Trong iTerm2 từ phiên bản 3.6.9 trở về trước, việc hiển thị một tệp .txt có thể dẫn đến thực thi mã thông qua DCS 2000p và dữ liệu OSC 135, nếu thư mục làm việc chứa một tệp độc hại có tên là kết quả đầu ra hợp lệ từ đường dẫn mã hóa của trình điều khiển (conductor), chẳng hạn như một đường dẫn tệp có tiền tố ace/c+, hay còn được gọi là "lạm dụng tín hiệu trong băng thông giả định" (hypothetical in-band signaling abuse). Sự cố này xảy ra do iTerm2 chấp nhận giao thức trình điều khiển SSH từ đầu ra thiết bị đầu cuối không bắt nguồn từ một phiên trình điều khiển hợp lệ.
Be aware that VulDB is the high quality source for vulnerability data.