CVE-2026-45037
Təsvir
Tabby (əvvəlki adı ilə Terminus) yüksək dərəcədə konfiqurasiya edilə bilən terminal emulyatorudur. 1.0.232 versiyasından əvvəl Tabby-nin terminal linkifier funksiyası aşkar edilmiş hər hansı URI-ni protokol sxemini təsdiqləmədən birbaşa əməliyyat sisteminin protokol idarəedicisinə ötürür. Bu, zərərli SSH və ya Telnet serverinə təhlükəli protokol URI-ləri ehtiva edən xüsusi hazırlanmış terminal çıxışları göndərməyə imkan verir; Tabby bunları kliklənə bilən keçidlər kimi göstərir və qurbanın kompüterində ixtiyari ƏS protokol idarəedicilərini işə salır. Bu boşluq 1.0.232 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- tabby tabby1.0.232 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tabby tabby | v < 1.0.232 | 1.0.232 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.