CVE-2026-72913

Nome do Software Vulnerável e Versões Afetadas Kitty versões anteriores a 0.48.2

Descrição No arquivo kitty/window.py, os manipuladores DCS @kitty-echo e @kitty-ssh gravam dados não autenticados no stdin do shell filho. A função handle remote echo() aceita caracteres de comando de shell imprimíveis, e a função handle remote ssh() chama get ssh data() em kittens/ssh/utils.py, que emite uma nova linha. Ao encadear esses manipuladores, um invasor pode executar comandos arbitrários quando um usuário exibe dados de terminal não confiáveis.

Recomendações Atualize para a versão 0.48.2.