CVE-2026-11879

MobaXterm Personal Edition (Portable) sürüm 26.3 (Build 5154), tahmin edilebilir olan ve kullanıcı tarafından değiştirilebilen geçici bir dizinden kötü amaçlı DLL'lerin yüklenmesi yoluyla rastgele kod çalıştırılmasına izin verir. Başlangıç sırasında uygulama, sistemin güvenli yollarına başvurmadan önce bu konumda belirli DLL'leri arar; bu durum, yerel erişime sahip bir saldırganın, kurban uygulamayı başlattığında otomatik olarak yürütülecek özel olarak hazırlanmış bir DLL yerleştirmesine olanak tanır.