PT-2026-24077 · Mobaxterm+1 · Mobaxterm+1

Vulncheck · CVE-2026-25866 · Publicado 2026-03-09 · Atualizado 2026-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do MobaXterm anteriores à versão 26.1

Descrição O software apresenta um problema de elemento de caminho de busca não controlado. O aplicativo utiliza WinExec para iniciar o Notepad++ sem especificar o caminho completo do executável ao abrir arquivos de locais remotos. Um atacante poderia explorar esse comportamento ao colocar um executável malicioso em uma posição anterior no caminho de busca do sistema, potencialmente levando à execução de código arbitrário com os privilégios do usuário.

Recomendações Atualize para a versão 26.1 ou posterior.

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2026-25866

Produtos afetados

Mobaxterm

Notepad++

Referências · 7

• https://twitter.com/CVEnew/status/2031122528899338485 · Publicação no Twitter
• https://t.me/cveNotify/162344 · Publicação no Telegram
• https://mobaxterm.mobatek.net/download-home-edition.html · Correção, Aviso do Fabricante
• https://twitter.com/spektion/status/2054592743041618036 · Publicação no Twitter
• https://t.me/CVEtracker/46922 · Publicação no Telegram
• https://vulncheck.com/advisories/mobaxterm-notepad-unquoted-service-path · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-25866 · Nota de Segurança