CVE-2026-45038

7.8 Élevée

Publiée le 15/05/2026 à 19:16 · Modifiée le 17/06/2026 à 12:51 · Modifiée · Source : security-advisories@github.com

Description

Tabby (formerly Terminus) is a highly configurable terminal emulator. Prior to 1.0.233, since Tabby does not escape control characters from file paths when dragging and dropping a file into it, code execution can be achieved. This vulnerability is fixed in 1.0.233.

Traduire en français

Produits concernés

Eugeny tabby
Tabby tabby

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.4 Élevée	security-advisories@github.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-150

Références

https://github.com/Eugeny/tabby/security/advisories/GHSA-m937-jm93-pfp6 ExploitVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories