CVE-2026-46709
Yüksək
Təsvir
Tabby (keçmiş Terminus) yüksək dərəcədə konfiqurasiya edilə bilən terminal emulyatorudur. Versiya 1.0.234-dən əvvəl Tabby, tabby-electron/src/pathDrop.ts faylından gələn atılmış fayl yollarını $(…) və `…` kimi komanda əvəzləmə meta simvollarını neytrallaşdırmadan aktiv shell-ə daxil edir, buna görə də idarəetmə simvolları üçün nəzərdə tutulmuş natamam CVE-2026-45038 düzəlişi, qurban Enter düyməsini sıxdıqda hələ də kodun icrasına imkan verir. Bu problem 1.0.234 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Tabby
Dərc15 iyl 2026
İlk görülmə15 iyl 2026
Necə düzəltmək olar
Yeniləyin
- tabby tabby1.0.234 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tabby tabby | v < 1.0.234 | 1.0.234 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.