Pesquisadores de segurança cibernética, em parceria com a OpenAI, descobriram uma vulnerabilidade grave no iTerm2, um terminal emulador macOS amplamente utilizado. A falha explora a integração SSH do aplicativo, permitindo que os atacantes convertam texto aparentemente inofensivo em execução de código remoto local (RCE) apenas ao visualizar um arquivo de texto maliciosamente criado.
Detalhes Técnicos
A vulnerabilidade explora a integração SSH do iTerm2, permitindo que os atacantes usem sequências de escape para executar comandos remotos.
A falha pode ser explorada apenas ao visualizar um arquivo de texto maliciosamente criado, sem a necessidade de interação do usuário.
A vulnerabilidade afeta a versão mais recente do iTerm2, tornando-a uma ameaça significativa para usuários de macOS.
