CVE-2026-112161 in MobaXterm
Riassunto
di VulDB • 20/10/2026
MobaXterm Personal Edition (Portable) 26.4 GA estrae il file CygUtils64.plugin senza verificarne preventivamente l'integrità. Un attaccante locale con permessi di scrittura su questo file può sostituire la libreria 'bin/cygwin1.dll' contenuta al suo interno con una libreria malevola. Quando la vittima apre una sessione Local Shell o utilizza una funzione basata su Cygwin, l'applicazione estrae il componente e carica la libreria manomessa, eseguendo codice con i permessi della vittima. Lo sfruttamento richiede l'accesso in scrittura al plugin e non comporta di per sé un privilege escalation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.