CVE-2026-45038

Wysokie

Opublikowano: 15/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Tabby (wcześniej Terminus) to wysoko konfigurowalny emulator terminala. Przed wersją 1.0.233, brak ucieczki znaków kontrolnych z ścieżek plików podczas przeciągania i upuszczania pliku umożliwiało wykonanie kodu.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do wersji 1.0.233 lub nowszej, aby usunąć tę podatność.

Inne podatności w Tabby (formerly Terminus)

CVE-2026-45035Wysokie
Tabby (wcześniej Terminus) to wysoce konfigurowalny emulator terminala, który przed wersją 1.0.233 rejestrował się jako obsługujący schemat URL tabby://. Obsługuje on polecenie uruchomienia, które bez potwierdzenia użytkownika wykonuje polecenia systemowe, co pozwala atakującemu na zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Tabby (formerly Terminus) is a highly configurable terminal emulator. Prior to 1.0.233, since Tabby does not escape control characters from file paths when dragging and dropping a file into it, code execution can be achieved. This vulnerability is fixed in 1.0.233.