
Hochschwere Sicherheitslücke in KiTTY, die es unter bestimmten Umständen ermöglicht, lokale ausführbare Dateien ohne Benutzerbestätigung auszuführen.
Proof-of-Concept für CVE-2025-43929, eine schwerwiegende Sicherheitslücke in KiTTY, die es ermöglicht, lokale ausführbare Dateien unter bestimmten Umständen ohne Benutzerbestätigung auszuführen
CWE-346: CWE-346 Ursprungsvalidierungsfehler
open_actions.py in kitty vor Version 0.41.0 fordert keine Benutzerbestätigung an, bevor eine lokale ausführbare Datei ausgeführt wird, die möglicherweise aus einem nicht vertrauenswürdigen Dokument (z. B. einem in KDE ghostwriter geöffneten Dokument) verlinkt wurde.
https://github.com/user-attachments/assets/87f0b35e-97b4-4b11-b495-b0112ae590e5