iTerm2では「cat readme.txt」が安全ではない

本記事は、macOS/Linux対応のターミナルアプリケーション「iTerm2」における深刻なセキュリティ脆弱性を詳細に分析した技術レポートです。一見無害な「cat readme.txt」というファイル表示コマンドが、iTerm2の高度な機能を悪用されることで任意のコード実行につながる可能性が示されています。

この脆弱性はiTerm2のSSH統合機能に関連しており、/tmp/framer.txt ファイルを通じて攻撃者が端末コマンドの出力を読取り、またはコード実行を実現する恐れがあります。特に議論の対象となっているのは、バグ報告から修正公開まで短わずか18日間という短期間での開示であり、これは通常のセキュリティディスクロージャー慣行に比べて異例に短いタイムラインです。

本件は機能豊富なターミナルアプリケーション設計における繰り返される課題を象徴しており、過去15年間に少なくとも10以上の類似脆弱性がlessやvimなど各種ツールで報告されています。これらの脆弱性の多くはロジックバグであり、プログラミング言語をCからRustへ書き換えるだけでは本質的には解決されない構造的な課題であることが重要な指摘です。

複雑なシステムの安全な設計には論理的検証と脅威モデリングが不可欠であることを示す教訓となっています。