CVE-2026-43942 in electerm
Zusammenfassung
von VulDB • 13.05.2026
electerm ist ein Open-Source-Terminal-/SSH-/SFTP-/Telnet-/Serialport-/RDP-/VNC-/Spice-/FTP-Client. In den Versionen 3.8.15 und früheren Versionen serialisiert der getConstants()-IPC-Handler in src/app/lib/ipc-sync.js das gesamte Prozessumgebungsobjekt (process.env) und sendet es an den Renderer. Die Daten werden als window.pre.env gespeichert und sind für jeden in den Renderer ausgeführten JavaScript-Code zugänglich (z. B. über die DevTools-Konsole oder einen kompromittierten Webview-Kontext). Ein Angreifer, der die Ausführung von JavaScript im Renderer erreicht, kann diese Geheimnisse trivial an einen Remote-Server ausspähen, was zur Kompromittierung von Cloud-Konten, Supply-Chain-Angriffen und lateraler Bewegung führt. Zum Zeitpunkt der Veröffentlichung sind keine öffentlich verfügbaren Patches vorhanden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.