MobaXtermのバージョン26.1以前には、制御されていない検索パス要素の脆弱性があります。アプリケーションは、リモートファイルを開く際に完全修飾された実行可能パスなしでNotepad++を実行するためにWinExecを呼び出します。攻撃者は、検索順序の前に悪意のある実行可能ファイルを配置することでこの検索パスの挙動を悪用し、影響を受けたユーザーのコンテキストで任意のコードを実行できる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。