CVE-2026-11967

MobaXterm Personal Edition (Portable) sürüm 26.3 (Build 5154), taşınabilir yürütülebilir dosya ile aynı dizinde bulunan kötü amaçlı bir DLL'in yüklenmesi yoluyla rastgele kod çalıştırılmasına izin verir. Uygulamanın başlangıç sırasında winspool.drv kütüphanesini otomatik olarak bu konumdan yüklemesi nedeniyle, yerel erişime sahip bir saldırgan, mağdur uygulamayı başlattığında çalıştırılmak üzere yürütülebilir dosyanın yanına özel olarak hazırlanmış bir DLL yerleştirebilir.