CVE-2026-41253
Təsvir
iTerm2 versiya 3.6.9 daxil olmaqla, .txt faylının göstərilməsi, əgər işçi kataloqda konduktor kodlaşdırma yolundan gələn düzgün çıxış olan (məsələn, başlanğıcı ace/c+ altsətiri ilə başlayan yol adı kimi) zərərli fayl varsa, DCS 2000p və OSC 135 məlumatları vasitəsilə kodun icrasına səbəb ola bilər; bu, "hipotetik in-band siqnallaşma sui-istifadəsi" (hypothetical in-band signaling abuse) kimi də tanınır. Bu, iTerm2-nin legitim konduktor sessiyasından qaynaqlanmayan terminal çıxışlarından SSH konduktor protokolunu qəbul etməsi səbəbindən baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iterm2 iterm2 | v ≤ 3.6.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.