CVE-2026-73225 in Electerm
الملخص
بحسب VulDB • 11/08/2026
electerm هو عميل طرفية (terminal) مفتوح المصدر يدعم بروتوكولات SSH وSFTP وTelnet والمنافذ التسلسلية (Serial Port) وRDP وVNC وSpice وFTP. قبل الإصدار 3.15.120، يسمح electerm لخادم FTP أو SFP خبيث بكتابة محتوى يتحكم فيه المهاجم خارج دليل التنزيل المحدد، لأن عمليات النقل المتكررة في src/client/components/file-transfer/transfer.jsx تمرر قيم file.name وfolder.name المقدمة من الخادم إلى دالة resolve دون تطهير (sanitization). تم إصلاح هذه المشكلة في الإصدار 3.15.120.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.