CVE-2026-72913
Açıklama
Kitty, platformlar arası GPU tabanlı bir terminaldir. 0.48.2 sürümünden önce, kitty/window.py dosyasındaki @kitty-echo ve @kitty-ssh DCS işleyicileri, kimliği doğrulanmamış verileri alt kabuğun stdin kısmına yazar; burada handle_remote_echo yazdırılabilir kabuk komutu karakterlerini kabul eder ve handle_remote_ssh, kittens/ssh/utils.py içindeki yeni satır karakteri gönderen get_ssh_data fonksiyonunu çağırır; bu işleyicilerin zincirlenmesi, bir kullanıcı güvenilmeyen terminal verilerini görüntülediğinde saldırgan tarafından kontrol edilen komutların çalıştırılmasına neden olabilir. Bu sorun 0.48.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kovidgoyal kitty | < 0.48.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.