iTerm2 में 3.6.9 से पहले, .txt फ़ाइल प्रदर्शित करने से DCS 2000p और OSC 135 डेटा के माध्यम से कोड निष्पादन हो सकता है, यदि वर्किंग डायरेक्टरी में एक दुर्भावनापूर्ण फ़ाइल है जिसका नाम कंडक्टर आउटपुट से वैध है

iTerm2 के संस्करण 3.6.9 से पहले CVE-2026-41253 भेद्यता मौजूद है, जो .txt फ़ाइल प्रदर्शित करते समय, जिसमें DCS 2000p और OSC 135 डेटा शामिल है, मनमाना कोड निष्पादित करने की अनुमति दे सकता है। यदि कार्य निर्देशिका में एक दुर्भावनापूर्ण फ़ाइल है जिसका नाम एक विशिष्ट पैटर्न से मेल खाता है (जैसे, 'ace/c+' से शुरू होने वाला नाम), तो जोखिम बढ़ जाता है, जिससे एक हमलावर SSH Conductor आउटपुट को हेरफेर कर सकता है। इसे इन-बैंड सिग्नलिंग के दुरुपयोग के रूप में माना जाता है, क्योंकि iTerm2 अपनी वैधता को सत्यापित किए बिना Conductor प्रोटोकॉल कमांड को संसाधित करता है। कोड निष्पादन सिस्टम के उल्लंघन या डेटा रिसाव का कारण बन सकता है, जो iTerm2 चलाने वाले उपयोगकर्ता की अनुमतियों पर निर्भर करता है।

Users of iTerm2 who frequently handle files from untrusted sources or operate in environments where malicious files could be introduced are at higher risk. Developers and system administrators using iTerm2 for sensitive tasks, such as SSH key management or code deployment, should prioritize patching.

• macos / terminal:

ps aux | grep iTerm2

• macos / terminal: Monitor iTerm2's process list for unexpected child processes. • macos / file system: Check the working directory for suspicious .txt files with names containing 'ace/c+'. • macos / file system: Examine iTerm2's preferences for any unusual conductor protocol settings. • macos / system: Review system logs for any errors or warnings related to iTerm2 or the SSH conductor protocol.

1. 2026-04-18Disclosure

   disclosure

1. आरक्षित2026-04-18
2. प्रकाशित2026-04-18
3. संशोधित2026-04-20
4. EPSS अद्यतन2026-04-25

इस भेद्यता के लिए वर्तमान में कोई आधिकारिक पैच उपलब्ध नहीं है। प्राथमिक शमन उपाय 3.6.9 से बाद के iTerm2 संस्करण में अपग्रेड करना है, जैसे ही यह उपलब्ध हो। इस बीच, अविश्वसनीय स्रोतों से .txt फ़ाइलों को खोलने से बचें, खासकर उन फ़ाइलों से जो छेड़छाड़ की जा सकती हैं। .txt फ़ाइलों को संसाधित करने वाली कार्य निर्देशिकाओं तक पहुंच अनुमतियों को सीमित करने की भी सिफारिश की जाती है। सिस्टम पर असामान्य गतिविधि की निगरानी करने से संभावित शोषण का पता लगाने में मदद मिल सकती है। तत्काल समाधान की कमी के कारण, यह भेद्यता iTerm2 उपयोगकर्ताओं के लिए गंभीर है।