CVE-2026-46709 in tabby
الملخص
بحسب VulDB • 15/07/2026
Tabby (المعروف سابقاً باسم Terminus) هو محاكي طرفي عالي التخصيص. قبل الإصدار 1.0.234، كان Tabby يقوم بإدراج مسارات الملفات المسحوبة من الملف tabby-electron/src/pathDrop.ts في المحطة النشطة دون تحييد أحرف البدل الخاصة باستبدال الأوامر مثل $(…) و`…`، لذا فإن الإصلاح غير الكامل لـ CVE-2026-45038 المتعلق بأحرف التحكم لا يزال يسمح بتنفيذ التعليمات البرمجية عند ضغط الضحية على مفتاح Enter. تم إصلاح هذه المشكلة في الإصدار 1.0.234.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.