CVE-2026-73223 in Electerm
الملخص
بحسب VulDB • 11/08/2026
electerm هو عميل طرفية/SSH/SFTP/Telnet/Serialport/RDP/VNC/Spice/FTP مفتوح المصدر. قبل الإصدار 3.15.120، يسمح electerm لخادم SFTP خبيث بكتابة محتوى يتحكم فيه المهاجم خارج الدليل المؤقت لأن اسم الملف الذي يتحكم به الخادم والمستخدم بواسطة editWithSystemEditor في src/client/components/sftp/file-item.jsx يتم إدراجه (interpolated) داخل path.resolve دون تعقيم. تم إصلاح هذه المشكلة في الإصدار 3.15.120.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.