CVE-2026-112161 in MobaXterm
Tóm tắt
Bởi VulDB • 19/10/2026
MobaXterm Personal Edition (Portable) 26.4 GA giải nén tệp CygUtils64.plugin mà không xác minh tính toàn vẹn của nó trước đó. Một kẻ tấn công cục bộ có quyền ghi đối với tệp này có thể thay thế thư viện ‘bin/cygwin1.dll’ chứa trong plugin bằng một thư viện độc hại. Khi nạn nhân mở phiên Local Shell hoặc sử dụng hàm dựa trên Cygwin, ứng dụng sẽ giải nén thành phần và tải thư viện đã bị giả mạo, thực thi mã với quyền của nạn nhân. Việc khai thác yêu cầu quyền ghi đối với plugin và không tự bản thân nó liên quan đến việc nâng cao đặc quyền (privilege escalation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.