CVE-2026-112161 in MobaXterm
요약
\~에 의해 VulDB • 2026. 10. 19.
MobaXterm Personal Edition (Portable) 26.4 GA는 CygUtils64.plugin 파일의 무결성을 먼저 검증하지 않고 해당 파일을 추출합니다. 이 파일에 대한 쓰기 권한이 있는 로컬 공격자는 내부에 포함된 ‘bin/cygwin1.dll’ 라이브러리를 악성 라이브러리로 대체할 수 있습니다. 피해자가 로컬 셸 세션을 열거나 Cygwin 기반 함수를 사용할 때, 애플리케이션은 해당 구성 요소를 추출하고 변조된 라이브러리를 로드하여 피해자의 권한으로 코드를 실행합니다. 이 취약점을 이용하려면 플러그인에 대한 쓰기 접근이 필요하며, 그 자체로는 특권 상승(privilege escalation)을 수반하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.