CVE-2026-80430

Niewłaściwe rozwiązanie łącza przed dostępem do pliku w ścieżce pomostowej źródła przeciągania protokołu przeciągnij i upuść w kitty od wersji 0.47.0 przed 0.49.0 umożliwia programowi piszącemu do terminala tworzenie plików i katalogów w ścieżkach poza katalogiem pomostowym, ponieważ subdir_data_for_drag() w kitty/dnd.c rozwiązuje potomka drzewa elementów wystawianych, konstruując ciąg ścieżki i otwierając go za pomocą Safe_open(path, O_DIRECTORY | O_RDONLY, 0), zamiast chodzić po drzewie po jednym komponencie na raz, więc klient, który deklaruje dwa wpisy o tej samej nazwie, pierwszy dowiązanie symboliczne, którego celem jest dowolna ścieżka bezwzględna, a drugi katalog, powoduje niepowodzenie mkdirat() z EEXIST, co kod ignoruje i powoduje, że kolejne rozpoznawanie ścieżki podąża za dowiązaniem symbolicznym i zwraca deskryptor katalogu poza katalogiem pomostowym, który jest następnie przekazywany jako argument dirfd do metody add_payload() i używany dla każdego dalsze tworzenie operacji na tym elemencie i jego elementach potomnych. Nazwy wpisów są oczyszczane pod kątem separatorów ścieżek i składników kropek, ale elementy docelowe dowiązań symbolicznych nie są sprawdzane. Pliki są tworzone za pomocą O_CREAT | O_WRONLY | O_EXCL w trybie 0644, więc istniejące pliki nie mogą zostać nadpisane, a katalogi są tworzone za pomocą mkdirat() w trybie 0755, więc osoba atakująca może utworzyć katalogi pośrednie, które wcześniej nie istniały. Powoduje to utworzenie plików i katalogów w dowolnej ścieżce zapisywalnej przez użytkownika uruchamiającego kitty, pod warunkiem, że celem dowiązania symbolicznego jest istniejący katalog.