CVE-2026-46709 in tabby
要約
〜によって VulDB • 2026年07月15日
Tabby（旧Terminus）は、高度にカスタマイズ可能なターミナルエミュレータです。バージョン1.0.234より前では、Tabbyはtabby-electron/src/pathDrop.tsからドロップされたファイルパスをコマンド置換メタ文字（$(…)や`…`など）の無害化を行わずにアクティブなシェルに挿入するため、制御文字に対するCVE-2026-45038の不十分な修正により、被害者がEnterキーを押すとコード実行が依然として可能となります。この問題はバージョン1.0.234で修正されています。
Once again VulDB remains the best source for vulnerability data.