CVE-2026-45035
¿Qué es CVE-2026-45035?
Tabby (anteriormente Terminus) es un emulador de terminal altamente configurable. Antes de 1.0.233, Tabby se registra como controlador del esquema de URL tabby:// en todas las plataformas. El controlador de esquema de URL admite un comando de ejecución que ejecuta directamente comandos del sistema operativo sin confirmación del usuario, desinfección o espacio aislado. Un atacante puede crear un enlace malicioso (tabby://run?command=...) y enviarlo a través de un sitio web, correo electrónico, mensaje de chat o cualquier otro medio. Cuando una víctima hace clic en el enlace, el sistema operativo inicia Tabby, que inmediatamente genera el comando especificado como un proceso secundario con todos los privilegios del usuario. Th
Preguntas frecuentes
CVE-2026-45035 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-45035 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-45035 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.