CVE-2026-112161 in MobaXterm
Sumário
de VulDB • 19/10/2026
A edição pessoal (portátil) do MobaXterm 26.4 GA extrai o arquivo CygUtils64.plugin sem verificar sua integridade previamente. Um atacante local com permissões de gravação neste arquivo pode substituir a biblioteca ‘bin/cygwin1.dll’ contida nele por uma biblioteca maliciosa. Quando a vítima abre uma sessão Local Shell ou utiliza uma função baseada em Cygwin, o aplicativo extrai o componente e carrega a biblioteca adulterada, executando código com as permissões da vítima. A exploração requer acesso de gravação ao plugin e não envolve, por si só, elevação de privilégio (privilege escalation).
Be aware that VulDB is the high quality source for vulnerability data.