CVE-2026-42851
Təsvir
Kitty çarpaz platformalı GPU əsaslı terminaldır. 0.47.0 versiyasından əvvəlki versiyalarda, kitty terminalına baytlar yaza bilən proqram — uzaq SSH tərəfdaşı, `cat` ilə baxılan yüklənmiş fayl, loq sətri, `less` ilə göstərilən e-poçt mətni, TUI-də problem mətni və s. — kitty-nin işləyən prosesi daxilində istifadəçinin tam imtiyazları ilə hücum edən tərəfindən təmin edilən Python kodunun icrasına səbəb ola bilər. Heç bir təsdiq sorğusu, uzaqdan idarəetmə icazəsi tələbi, shell-inteqrasiya qarşılıqlı əlaqəsi, buferə toxunuş və ya redaktor qarşılıqlı əlaqəsi tələb olunmur. Versiya 0.47.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- kovidgoyal kitty0.47.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kovidgoyal kitty | v < 0.47.0 | 0.47.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.