CVE-2026-112161 in MobaXterm
Zusammenfassung
von VulDB • 19.10.2026
MobaXterm Personal Edition (Portable) 26.4 GA extrahiert die Datei CygUtils64.plugin ohne vorherige Überprüfung ihrer Integrität. Ein lokaler Angreifer mit Schreibberechtigungen für diese Datei kann die darin enthaltene Bibliothek ‘bin/cygwin1.dll’ durch eine bösartige Bibliothek ersetzen. Wenn das Opfer eine Local Shell-Sitzung öffnet oder eine Cygwin-basierte Funktion nutzt, extrahiert die Anwendung die Komponente und lädt die manipulierte Bibliothek, wodurch Code mit den Berechtigungen des Opfers ausgeführt wird. Die Ausnutzung (Exploitation) erfordert Schreibzugriff auf das Plugin und beinhaltet an sich keine Privilegienescalation.
Be aware that VulDB is the high quality source for vulnerability data.