PT-2026-39314
CVE-2026-45038
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tabby الأقدم من 1.0.233
الوصف
يحتوي برنامج Tabby، وهو محاكي محطة طرفية قابل للتكوين، على ثغرة في وظيفة «السحب والإفلات» تسمح بحقن الأوامر. يفشل التطبيق في إخفاء أحرف التحكم من مسارات الملفات عند سحب ملف وإفلاته في المحطة الطرفية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بالتحديث إلى الإصدار 1.0.233.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾