iTerm2 x-man-page URL 처리 결함으로 임의 명령 실행 가능

요약

iTerm2의 x-man-page: URL 처리 기능에 명령 주입 결함이 있어, 조작된 링크를 연 사용자의 권한으로 공격자가 임의 명령을 실행할 수 있습니다. 맥에서 쓰는 iTerm2 사용자가 해당합니다.

해당 조건

• 사용자가 조작된 x-man-page: URL을 iTerm2에서 여는 경우

대처법

iTerm2 3.7.7 이상으로 업데이트하세요.

대상 제품과 운영체제

• macOS
• iTerm2

CVE 번호

• CVE-2026-123014 (새 탭에서 열림)

원문 링크

• 보안 공지: iterm2.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 14:25

처음 확인 2026-11-10 01:20