PT-2026-41321 · Tabby · Tabby
CVE-2026-45036
·
Publicado
2026-05-15
·
Atualizado
2026-05-15
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Tabby versões anteriores a 1.0.233
Descrição
O Tabby confirma automaticamente a detecção do protocolo ZMODEM em todas as saídas de sessão do terminal sem a interação do usuário. O
ZModemMiddleware no tabby-terminal processa a saída da sessão via Zmodem.Sentry; ao detectar um cabeçalho ZMODEM ZRQINIT, ele chama detection.confirm() e grava uma resposta ZRINIT fixa de volta no PTY ativo como entrada. Quando o processo que disparou a detecção é encerrado, o shell consome esses bytes injetados como uma linha de comando. No shell fish, o prefixo ** dispara a expansão global recursiva, permitindo a execução de um executável posicionado por um invasor via caminho relativo. No bash e zsh, isso pode ser combinado com o feedback de consulta de cor do terminal xterm.js (OSC 10) para injetar uma palavra de comando contendo uma barra, ignorando a resolução de PATH. Um invasor pode alcançar a execução remota de código fornecendo um arquivo manipulado que o usuário visualize usando um comando como cat.Recomendações
Atualize o Tabby para a versão 1.0.233.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tabby