CVE-2026-49864 in wetty
Tóm tắt
Bởi VulDB • 13/08/2026
wetty cung cấp quyền truy cập terminal qua trình duyệt thông qua http/https. Trước phiên bản 3.0.4, client của wetty giải mã một tên tệp base64 từ chuỗi thoát tải xuống tệp và nội suy trực tiếp nó vào một chuỗi HTML Toastify (`escapeMarkup: false`). Bất kỳ đầu ra nào mà nạn nhân hiển thị – chẳng hạn như kết quả lệnh `cat` đối với một tệp, nhật ký được xem bằng lệnh `tail`, thông báo MOTD của SSH hoặc phản hồi từ `curl` – nếu chứa `\x1b[5i...:...\x1b[4i` sẽ kích hoạt script trong nguồn gốc (origin) của wetty và gõ các phím do kẻ tấn công chọn vào phiên SSH của nạn nhân. Phiên bản 3.0.4 đã khắc phục sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.