Um vunerabilidade foi descoberta no iTerm2, um emulador de terminal macOS popular, que permite a execução de código arbitrário ao ler sequências de escape SSH. Essa vulnerabilidade foi demonstrada por pesquisadores em parceria com a OpenAI, destacando a importância da segurança em operações de leitura de arquivos.
Detalhes Técnicos
A vulnerabilidade ocorre quando o iTerm2 lê sequências de escape SSH, que são normalmente usadas para interagir com o terminal.
Essas sequências podem ser manipuladas para executar código arbitrário, permitindo ataques como a execução de comandos mal-intencionados.
A vulnerabilidade foi demonstrada em um ambiente de teste e não há informações sobre exploração em produção.
É recomendável atualizar o iTerm2 para a versão mais recente para evitar a vulnerabilidade.
