Ausencia de verificación de integridad en MobaXterm de Mobatek

INCIBE-CERT avisos · 19 oct, 09:03

INCIBE ha coordinado la divulgación de CVE-2026-112161, una vulnerabilidad de severidad alta en MobaXterm 26.4 GA de Mobatek que permite a un atacante local ejecutar código arbitrario. El fallo reside en la ausencia de verificación de integridad del complemento CygUtils64.plugin, que puede ser reemplazado por una biblioteca maliciosa si se tiene acceso de escritura al archivo. La solución es actualizar a MobaXterm 26.5 o posterior, publicada el 11 de septiembre de 2026.