CVE-2026-88514
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Problem w iTerm2 na macOS w wersji przed 3.6.12 pozwala lokalnemu atakującemu na uzyskanie poufnych informacji.
Ocena ryzyka
Lokalny atakujący z dostępem do systemu może odczytać poufne dane, co może naruszyć poufność informacji przetwarzanych w terminalu.
Rekomendacja
Zaktualizuj iTerm2 do wersji 3.6.12 lub nowszej.
Inne podatności w iTerm2
Zobacz wszystkie- CVE-2015-9231Wysokie
iTerm2 w wersjach 3.x przed 3.1.1 umożliwia zdalnym atakującym odkrywanie haseł poprzez odczytywanie zapytań DNS. Nowa funkcjonalność wprowadzona w wersji 3.0.0 powoduje potencjalne ujawnienie informacji, wysyłając tekst jako niezaszyfrowane zapytanie DNS.
- CVE-2026-123014Wysokie
iTerm2 w wersji przed 3.7.7beta2 ma podatność na wstrzyknięcie argumentów w obsłudze adresów URL x-man-page:. Atakujący może wykonać dowolne polecenia z uprawnieniami zalogowanego użytkownika, nakłaniając go do otwarcia spreparowanego URL. Kodowane procentowo znaki NUL przechodzą przez sanityzację i są zamieniane na białe znaki podczas parsowania wiersza poleceń, co pozwala wstrzyknąć opcję -P i wybrać kontrolowany przez atakującego pager.
Oryginalny opis (angielski, źródło NVD)
An issue in iTerm2 macOS before 3.6.12 allows a local attacker to obtain sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS