PT-2026-48967
CVE-2026-42850
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kitty الأقدم من 0.47.0
الوصف
يمكن إجراء حقن الأوامر داخل الصدفة الفرعية (subshell) من خلال آلية أخطاء المحطة الطرفية. يؤدي رمز هروب معين إلى حدوث خطأ لا يتم تجاوزه بشكل صحيح ويتم إرجاعه إلى المحطة الطرفية مع أحرف Carriage Return Line Feed (CRLF)، مما يتسبب في قيام shell بتنفيذ الأمر الذي تم حقنه. يمكن استغلال هذه الثغرة إذا قام المستخدم بالاتصال بخادم يتحكم فيه المهاجم باستخدام netcat أو برنامج مشابه، أو إذا كان يستمع لاتصال وارد.
التوصيات
قم بالتحديث إلى الإصدار 0.47.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾