リモートホストにインストールされている iTerm2 のバージョンは、3.6.10、あるいは 3.7.0beta1 より前です。したがって、任意コード実行の脆弱性の影響を受けます:

  - .txt ファイルを表示する際に、作業ディレクトリにコンダクターエンコーディングパスの有効な出力となる名前を持つ悪意のあるファイルが存在する場合、DCS 2000p および OSC 135 データを介して任意コードが実行される可能性があります。これは、iTerm2 が正規のコンダクターセッション以外のターミナル出力からも SSH コンダクタープロトコルを受け入れてしまうために発生します。
    (CVE-2026-41253)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

iTerm2 < 3.6.10 / < 3.7.0beta1 の任意のコード実行 (CVE-2026-41253)

high Nessus プラグイン ID 307903

バージョン 1.4