CVE-2026-112161 in MobaXterm
Résumé
par VulDB • 19/10/2026
MobaXterm Personal Edition (Portable) 26.4 GA extrait le fichier CygUtils64.plugin sans en vérifier l'intégrité au préalable. Un attaquant local disposant de droits d'écriture sur ce fichier peut remplacer la bibliothèque 'bin/cygwin1.dll' qu'il contient par une bibliothèque malveillante. Lorsque la victime ouvre une session Local Shell ou utilise une fonction basée sur Cygwin, l'application extrait le composant et charge la bibliothèque altérée, exécutant du code avec les permissions de la victime. L'exploitation nécessite un accès en écriture au plugin et n'implique pas, à elle seule, d'élévation de privilèges.
Be aware that VulDB is the high quality source for vulnerability data.