熱點事件觀察中
iTerm2 信任漏洞可觸發任意程式碼執行
1 篇報道1 個報道來源1 天前更新
先了解這件事
AI 綜述
2026年10月22日，Calif Research 揭露 iTerm2 存在信任漏洞。報道指出，惡意檔案可在用戶執行「cat readme.txt」時觸發任意程式碼執行。漏洞源於 iTerm2 將未受信任的終端輸出誤認為 SSH conductor 的協定訊息。攻擊利用偽造的 DCS 2000p 與 OSC 135 訊息操控其流程，令執行該命令可能觸發上述程式碼執行。
AI 根據報道生成 · 1 天前更新
最新進展10月22日 13:13
Calif Research 揭露 iTerm2 信任漏洞，執行「cat readme.txt」可能觸發任意程式碼執行。報道時間線
沿着報道，瞭解事件的不同側面。
10月22日
- Calif：Research（AI 漏洞研究）iTerm2 漏洞可令執行「cat readme.txt」觸發任意程式碼執行
Calif Research 揭露 iTerm2 的信任漏洞，惡意檔案可在用戶執行 `cat readme.txt` 時觸發任意程式碼執行。漏洞源於 iTerm2 將未受信任的終端輸出誤認為 SSH conductor 的協定訊息，攻擊利用偽造的 DCS 2000p 與 OSC 135 訊息操控其流程。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。