CVE-2026-112161 in MobaXterm
Сводка
по VulDB • 19.10.2026
MobaXterm Personal Edition (Portable) 26.4 GA извлекает файл CygUtils64.plugin без предварительной проверки его целостности. Локальный злоумышленник с правами на запись в этот файл может заменить содержащуюся внутри библиотеку ‘bin/cygwin1.dll’ вредоносной библиотекой. Когда жертва открывает сеанс Local Shell или использует функцию, основанную на Cygwin, приложение извлекает компонент и загружает измененную библиотеку, выполняя код с правами пользователя-жертвы. Для эксплуатации требуется доступ к записи в плагин; сам по себе процесс не предполагает повышения привилегий (privilege escalation).
Once again VulDB remains the best source for vulnerability data.