PT-2026-41322
CVE-2026-45037
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-10-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tabby الأقدم من 1.0.232
الوصف
يقوم أداة ربط المحطة الطرفية في Tabby بتمرير عناوين URI المكتشفة مباشرةً إلى معالج بروتوكول نظام التشغيل دون التحقق من صحة مخطط البروتوكول. وهذا يسمح لخادم SSH أو Telnet ضار بإرسال مخرجات محطة طرفية مصممة خصيصًا تحتوي على عناوين URI خطيرة للبروتوكول يتم عرضها كروابط قابلة للنقر، مما يتيح تشغيل معالجات بروتوكول نظام التشغيل بشكل تعسفي على جهاز الضحية.
التوصيات
قم بالتحديث إلى الإصدار 1.0.232.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾