CVE-2026-112161
Publiée le 2026-10-19 · Dernière modification le 2026-10-20
MobaXterm Personal Edition (Portable) version 26.4 GA est un outil réseau utilisé pour l'informatique à distance et l'émulation de terminal. Il ne parvient pas à vérifier l'intégrité du fichier `CygUtils64.plugin` lors de l'extraction. Un attaquant disposant de permissions d'écriture locales peut remplacer le fichier `cygwin1.dll` légitime à l'intérieur de ce plugin par une version malveillante.
Une fois que la victime ouvre un Shell Local ou utilise une fonctionnalité basée sur Cygwin, l'application charge la bibliothèque modifiée et exécute du code arbitraire. Cela permet à un attaquant de compromettre totalement la confidentialité, l'intégrité et la disponibilité de la session de l'utilisateur. L'exécution est simple et ne nécessite aucune interaction particulière de l'utilisateur, à condition que l'attaquant dispose déjà d'un accès local pour modifier les fichiers de l'application.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
MobaXterm Personal Edition (Portable) 26.4 GA extracts the CygUtils64.plugin file without first verifying its integrity. A local attacker with write permissions on this file can replace the ‘bin/cygwin1.dll’ library contained within it with a malicious library. When the victim opens a Local Shell session or uses a Cygwin-based function, the application extracts the component and loads the tampered library, executing code with the victim’s permissions. Exploitation requires write access to the plugin and does not, in itself, involve privilege escalation.