Ausencia de verificación de integridad en MobaXterm de Mobatek
MobaXterm Personal Edition (Portable), versión 26.4 GA, de Mobatek.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a MobaXterm de Mobatek, un terminal para Windows que integra herramientas de conexión remota y utilidades Unix. La vulnerabilidad ha sido descubierta por Pedro J. Nunez-Cacho Fuentes (@tunelko).
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2026-112161: CVSS v4.0: 8,5 | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CWE-345
Actualizar MobaXterm a la versión 26.5, publicada el 11 de septiembre de 2026, o a una versión posterior.
CVE-2026-112161: MobaXterm Personal Edition (Portable) 26.4 GA descomprime CygUtils64.plugin sin verificar previamente su integridad. Un atacante local con permisos de escritura sobre este archivo puede sustituir la biblioteca ‘bin/cygwin1.dll’ incluida en su interior por una biblioteca maliciosa. Cuando la víctima abre una sesión Local Shell o utiliza una función basada en Cygwin, la aplicación extrae el componente y carga la biblioteca manipulada, ejecutando código con los permisos de la víctima. La explotación requiere acceso de escritura al complemento y no implica, por sí sola, elevación de privilegios.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-112161 | Alta | No | MOBATEK |
