CVE-2026-42851
Açıklama
Kitty, platformlar arası GPU tabanlı bir terminaldir. 0.47.0 öncesindeki sürümlerde; uzak bir SSH eşi, `cat` ile görüntülenen indirilmiş bir dosya, bir günlük satırı, `less` ile işlenen bir e-posta gövdesi veya bir TUI içindeki sorun gövdesi gibi bir kitty terminaline bayt yazabilen herhangi bir program, kullanıcının tam yetkileriyle çalışan kitty işlemi içerisinde saldırgan tarafından sağlanan Python kodunun çalıştırılmasına neden olabilir. Herhangi bir onay istemi, uzaktan kontrol izni gereksinimi, kabuk entegrasyon etkileşimi, panoya erişim veya düzenleyici etkileşimi söz konusu değildir. Sürüm 0.47.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- kovidgoyal kitty0.47.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kovidgoyal kitty | v < 0.47.0 | 0.47.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.