CVE-2026-45035
Təsvir
Tabby (keçmiş Terminus) yüksək dərəcədə konfiqurasiya edilə bilən terminal emulyatorudur. 1.0.233 versiyasından əvvəl Tabby bütün platformalarda özünü tabby:// URL sxemi üçün idarəedici kimi qeydiyyatdan keçirir. URL sxeminin idarəedicisi istifadəçi təsdiqi, təmizləmə və ya qum sandbox olmadan birbaşa ƏMƏLİYYAT sistemi əmrlərini icra edən "run" əmrini dəstəkləyir. Hücumçu zərərli keçid (tabby://run?command=...) hazırlaya və onu veb sayt, e-poçt, çat mesajı və ya hər hansı digər vasitə ilə göndərə bilər. Qurban keçidə kliklədikdə, ƏMƏLİYYAT sistemi Tabby-ni işə salır və o, dərhal göstərilən əmri istifadəçinin tam imtiyazları ilə alt proses kimi başladır. Bu, keçidə daxil olduqdan sonra sıfır kliklə baş verən uzaqdan kodun icrası (RCE) boşluğudur. Bu boşluq 1.0.233 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- tabby tabby1.0.233 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tabby tabby | v < 1.0.233 | 1.0.233 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.