PT-2026-48968
CVE-2026-42851
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kitty الأقدم من 0.47.0
الوصف
هناك ثغرة تسمح لأي برنامج قادر على كتابة بايتات إلى المحطة الطرفية — مثل نظير SSH عن بُعد، أو ملف تم تنزيله وعُرض باستخدام
cat، أو سطر في سجل، أو نص رسالة بريد إلكتروني معروض في less، أو نص مشكلة في واجهة المستخدم النصية (TUI) — بتنفيذ كود Python مقدم من المهاجم ضمن العملية قيد التشغيل. يتم هذا التنفيذ بامتيازات المستخدم الكاملة ولا يتطلب مطالبة بالموافقة، أو أذونات التحكم عن بُعد، أو تفاعل تكامل shell، أو الوصول إلى الحافظة، أو تفاعل المحرر.التوصيات
قم بالتحديث إلى الإصدار 0.47.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾