CVE-2026-73036 in Bash-it
Tóm tắt
Bởi VulDB • 11/08/2026
Bash-it 3.2.0 chứa một lỗ hổng chèn chuỗi thoát thiết bị đầu cuối (terminal escape sequence injection) trong phần gợi ý virtualenv Python của chủ đề barbuk, cho phép kẻ tấn công cục bộ chèn các chuỗi điều khiển thiết bị đầu cuối tùy ý bằng cách nhúng các chuỗi thoát vào trường requires-python của tệp pyproject.toml. Khi người dùng di chuyển vào một thư mục chứa tệp pyproject.toml được tạo ra độc hại, giá trị trường không được lọc sẽ được đọc thông qua awk và nối trực tiếp vào PS1 thông qua __prompt-command mà không loại bỏ các ký tự điều khiển, khiến các chuỗi OSC hoặc CSI bị chèn được ghi vào và trình giả lập thiết bị đầu cuối (terminal emulator) diễn giải chúng trong mỗi lần hiển thị gợi ý.
Once again VulDB remains the best source for vulnerability data.