CVE-2026-73479
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
dua-cli nie filtruje sekwencji escape terminala podczas drukowania ścieżek plików po wyjściu z interfejsu TUI. Atakujący mogą tworzyć nazwy plików zawierające sekwencje OSC/CSI, które są interpretowane przez emulator terminala, co umożliwia fałszowanie tytułu, manipulację schowkiem lub inne ataki z użyciem sekwencji escape.
Ocena ryzyka
Użytkownik może zostać oszukany przez sfałszowany tytuł okna lub manipulację schowkiem, co może prowadzić do wycieku danych lub wykonania niepożądanych działań w terminalu.
Rekomendacja
Zaktualizuj dua-cli do wersji, która filtruje sekwencje escape. Unikaj drukowania nieufnych nazw plików w terminalu.
Oryginalny opis (angielski, źródło NVD)
dua-cli fails to filter terminal escape sequences when printing marked file paths after exiting the TUI interface. Attackers can craft file names containing OSC/CSI escape sequences that are interpreted by the terminal emulator when printed, enabling title spoofing, clipboard manipulation, or other escape-sequence attacks.