PT-2026-41320
CVE-2026-45035
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tabby الأقدم من 1.0.233
الوصف
يقوم Tabby بتسجيل نفسه كمعالج لنظام عناوين URL
tabby:// عبر جميع المنصات. ويدعم هذا المعالج أمر التشغيل (run command) الذي ينفذ أوامر نظام التشغيل دون الحصول على تأكيد من المستخدم أو إجراء عملية تنقية أو عزل في بيئة آمنة. يمكن للمهاجم إرسال رابط ضار باستخدام تنسيق tabby://run?command=... عبر مواقع الويب أو رسائل البريد الإلكتروني أو رسائل الدردشة. وعندما ينقر المستخدم على الرابط، يقوم التطبيق بتشغيل الأمر المحدد في متغير command كعملية فرعية تتمتع بامتيازات المستخدم الكاملة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE).التوصيات
التحديث إلى الإصدار 1.0.233.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾