Podatności iTerm2
3 znanych podatności CVE w iTerm2, przetłumaczonych i ocenionych.
- CVE-2015-9231Wysokie
iTerm2 w wersjach 3.x przed 3.1.1 umożliwia zdalnym atakującym odkrywanie haseł poprzez odczytywanie zapytań DNS. Nowa funkcjonalność wprowadzona w wersji 3.0.0 powoduje potencjalne ujawnienie informacji, wysyłając tekst jako niezaszyfrowane zapytanie DNS.
- CVE-2026-123014Wysokie
iTerm2 w wersji przed 3.7.7beta2 ma podatność na wstrzyknięcie argumentów w obsłudze adresów URL x-man-page:. Atakujący może wykonać dowolne polecenia z uprawnieniami zalogowanego użytkownika, nakłaniając go do otwarcia spreparowanego URL. Kodowane procentowo znaki NUL przechodzą przez sanityzację i są zamieniane na białe znaki podczas parsowania wiersza poleceń, co pozwala wstrzyknąć opcję -P i wybrać kontrolowany przez atakującego pager.
- CVE-2026-88514Średnie
Problem w iTerm2 na macOS w wersji przed 3.6.12 pozwala lokalnemu atakującemu na uzyskanie poufnych informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS