JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026212 Tabby（旧Terminus）は高度にカスタマイズ可能な端末エミュレーターです。バージョン1.0.234以前では、tabby-electron/src/pathDrop.tsからドロップされたファイルパスを、$(…)や`…`といったコマンド置換のメタ文字を無効化せずにアクティブなシェルに挿入していたため、不完全なCVE-2026-45038の制御文字の修正でも、被害者がEnterキーを押すと依然としてコード実行が可能でした。この問題はバージョン1.0.234で修正されています。 cpe:/a:tabby:tabby https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026212.html Common Vulnerabilities and Exposures (CVE) CVE-2026-46709 https://www.cve.org/CVERecord?id=CVE-2026-46709 National Vulnerability Database (NVD) CVE-2026-46709 https://nvd.nist.gov/vuln/detail/CVE-2026-46709 GitHub Drag-and-drop path injection still allows RCE via shell command substitution (incomplete fix for GHSA-m937-jm93-pfp6) Advisory Eugeny/tabby GitHub https://github.com/Eugeny/tabby/security/advisories/GHSA-mq9v-2pgm-fxgh JVNDB CWE-78 https://jvndb.jvn.jp/ja/cwe/CWE-78.html JVNDB CWE-77 https://cwe.mitre.org/data/definitions/77.html 関連文書 Release v1.0.234 Eugeny/tabby GitHub https://github.com/Eugeny/tabby/releases/tag/v1.0.234 関連文書 Merge commit from fork Eugeny/tabby@e151472 GitHub https://github.com/Eugeny/tabby/commit/e151472b951bbd472ddc0545ec8656e4c0f352da 2026-07-31T15:00:54+09:00 2026-07-31T15:00:54+09:00