Podatności Tabby
3 znanych podatności CVE w Tabby, przetłumaczonych i ocenionych.
- CVE-2026-72903Wysokie
Tabby (wcześniej Terminus) przed wersją 1.0.235 zawiera podatność na przechodzenie poza katalog (path traversal) przez złośliwy serwer SFTP. Serwer może zwrócić nazwę pliku z backslashami, które w systemie Windows są interpretowane jako separatory ścieżek, co pozwala na zapis lub nadpisanie plików poza wybranym katalogiem.
- CVE-2026-46709Wysokie
Podatność w terminalu Tabby (dawniej Terminus) przed wersją 1.0.234 pozwala na wykonanie kodu przez wstrzyknięcie poleceń podczas upuszczania plików. Brak neutralizacji metaznaków podstawiania poleceń ($(...) i `...`) umożliwia atakującemu wykonanie dowolnego kodu po naciśnięciu Enter przez ofiarę.
- CVE-2026-45036Wysokie
W Tabby przed wersją 1.0.233 oprogramowanie automatycznie potwierdza wykrycie protokołu ZMODEM na wyjściu sesji terminala i wstrzykuje stałą odpowiedź ZRINIT do PTY. Gdy użytkownik wyświetli złośliwy plik (np. przez `cat`), wstrzyknięte bajty są interpretowane przez powłokę jako polecenie, co prowadzi do wykonania kodu bez interakcji użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS