FICHE CVE

CVE-2026-73036

Publiée le 2026-08-11 · Dernière modification le 2026-09-24

🇫🇷 EN BREF

Les utilisateurs de Bash-it 3.2.0 utilisant le thème « barbuk » sont concernés s'ils accèdent à un répertoire contenant un fichier `pyproject.toml` malveillant. Un attaquant peut s'en servir pour injecter des séquences d'échappement de terminal afin de manipuler l'apparence ou le comportement de votre émulateur de terminal. Cette attaque nécessite un accès local à votre système de fichiers et le fait que vous entriez manuellement dans le répertoire compromis.

CVSS 4.04.6 MOYENNE

Type de faiblesse

CWE-150

Publiée2026-08-11

Dernière modification2026-09-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Faible

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Bash-it 3.2.0 contains a terminal escape sequence injection vulnerability in the barbuk theme's Python virtualenv prompt segment that allows local attackers to inject arbitrary terminal control sequences by embedding escape sequences in the requires-python field of a pyproject.toml file. When a user navigates into a directory containing a maliciously crafted pyproject.toml, the unfiltered field value is read via awk and concatenated directly into PS1 through __prompt-command without stripping control characters, causing injected OSC or CSI sequences to be written to and interpreted by the terminal emulator on every prompt render.