CVE-2026-45037
Açıklama
Tabby (eski adıyla Terminus), yüksek düzeyde yapılandırılabilir bir terminal emülatörüdür. 1.0.232 sürümünden önce, Tabby'nin terminal bağlantı oluşturucusu (linkifier), tespit edilen herhangi bir URI'yi protokol şemasını doğrulamadan doğrudan işletim sisteminin protokol işleyicisine iletmektedir. Bu durum, kötü niyetli bir SSH veya Telnet sunucusunun, Tabby tarafından tıklanabilir bağlantılar olarak işlenen ve kurbanın makinesinde rastgele işletim sistemi protokol işleyicilerini tetikleyen tehlikeli protokol URI'leri içeren özel hazırlanmış terminal çıktıları göndermesine olanak tanır. Bu güvenlik açığı 1.0.232 sürümünde giderilmiştir.
Nasıl düzeltilir
- tabby tabby1.0.232 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tabby tabby | v < 1.0.232 | 1.0.232 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.