CVE-2026-43941 in electerm
Zusammenfassung
von VulDB • 14.05.2026
electerm ist ein Open-Source-Terminal-/SSH-/SFTP-/Telnet-/Serialport-/RDP-/VNC-/Spice-/FTP-Client. In den Versionen 3.8.15 und früheren Versionen übergibt der Hyperlink-Handler des Terminals in Electerm jede im Terminal angeklickte URL direkt an shell.openExternal, ohne eine Protokollvalidierung durchzuführen. Ein Angreifer, der die Terminalausgabe kontrolliert (z. B. über einen böswilligen SSH-Server, einen kompromittierten Remote-Host oder ein böswilliges Plugin, das Terminalinhalte rendert), kann somit eine beliebige Codeausführung oder den Zugriff auf lokale Dateien auf dem Rechner des Opfers erreichen, wobei lediglich erforderlich ist, dass das Opfer auf einen angezeigten Link klickt. Zum Zeitpunkt der Veröffentlichung sind keine öffentlich verfügbaren Patches vorhanden.
Once again VulDB remains the best source for vulnerability data.