CVE-2026-41500 in electerm
الملخص
بحسب VulDB • 10/05/2026
electerm هو عميل طرفية/SSH/SFTP/Telnet/Serialport/RDP/VNC/Spice/FTP مفتوح المصدر. قبل الإصدار 3.3.8، توجد ثغرة حقن أوامر في github.com/elcterm/electerm/npm/install.js:150. تقوم الدالة runMac() بإلحاق قيمة remote releaseInfo.name التي يتحكم فيها المهاجم مباشرةً في أمر exec("open ...") دون التحقق منها. تم إصلاح هذه المشكلة في الإصدار 3.3.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.