FICHE CVE
CVE-2026-45038
Publiée le 2026-05-15 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les versions de l'émulateur de terminal Tabby antérieures à la 1.0.233 sont vulnérables à l'exécution de code arbitraire sur votre machine locale. Un attaquant peut y parvenir en vous incitant à glisser-déposer un fichier spécialement conçu dans la fenêtre du terminal. Cela nécessite un accès local à votre système de fichiers ainsi que votre interaction active pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurActive
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Tabby (formerly Terminus) is a highly configurable terminal emulator. Prior to 1.0.233, since Tabby does not escape control characters from file paths when dragging and dropping a file into it, code execution can be achieved. This vulnerability is fixed in 1.0.233.