CVE-2026-73036

Bash-it 3.2.0 versiyasında barbuk mövzusunun Python virtualenv prompt seqmentində terminal escape sequence injection zəifliyi mövcuddur. Bu zəiflik lokal hücumçulara pyproject.toml faylının requires-python sahəsinə escape sequence-ləri yerləşdirməklə ixtiyari terminal idarəetmə ardıcıllıqlarını inyeksiya etməyə imkan verir. İstifadəçi zərərli şəkildə hazırlanmış pyproject.toml faylı olan kataloga daxil olduqda, filtrlənməmiş sahə dəyəri awk vasitəsilə oxunur və idarəetmə simvolları təmizlənmədən __prompt-command vasitəsilə birbaşa PS1-ə əlavə edilir; bu isə hər prompt render edildikdə inyeksiya edilmiş OSC və ya CSI ardıcıllıqlarının terminal emulyatoruna yazılmasına və onun tərəfindən şərh edilməsinə səbəb olur.