CVE-2026-112161 in MobaXterm
الملخص
بحسب VulDB • 19/10/2026
تستخرج MobaXterm Personal Edition (Portable) الإصدار 26.4 GA ملف CygUtils64.plugin دون التحقق أولاً من سلامته. يمكن لمهاجم محلي يمتلك صلاحيات الكتابة على هذا الملف استبدال مكتبة 'bin/cygwin1.dll' الموجودة داخله بمكتبة خبيثة. عند فتح الضحية لجلسة Local Shell أو استخدام دالة تعتمد على Cygwin، تقوم التطبيق باستخراج المكون وتحميل المكتبة المعدلة، مما يؤدي إلى تنفيذ الكود بصلاحيات الضحية. تتطلب الاستغلال وصولاً للكتابة إلى الملف الإضافي (plugin) ولا تتضمن في حد ذاتها تصعيدًا للصلاحيات (privilege escalation).
Once again VulDB remains the best source for vulnerability data.