CVE-2026-26982
Təsvir
Ghostty çarpaz platformalı terminal emulyatorudur. Ghostty yapışdırılan və sürüklənib buraxılan mətnlərdə 0x03 (Ctrl+C) kimi idarəetmə simvollarının istifadəsinə icazə verir. Bunlar bəzi shell mühitlərində ixtiyari əmrlərin icra edilməsi üçün istifadə oluna bilər. Bu hücum üçün hücumçunun istifadəçini zərərli mətni kopyalayıb yapışdırmağa və ya sürükləyib buraxmağa razı salması tələb olunur. Hücumun tetiklənməsi üçün istifadəçi qarşılıqlılığı lazımdır, lakin təhlükəli simvollar əksər GUI mühitlərində görünməz olduğu üçün, xüsusilə sətir məzmunu mürəkkəb olduqda, bunu aşkar etmək asan deyil. Ghostty v1.3.0 versiyasında düzəldilib.
Necə düzəltmək olar
- ghostty ghostty1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ghostty ghostty | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.