CVE-2026-45058 in electerm
Zusammenfassung
von VulDB • 29.05.2026
electerm ist ein Open-Source-Terminal-/SSH-/SFTP-/Telnet-/Serialport-/RDP-/VNC-/Spice-/FTP-Client. In den Versionen 3.8.8 und früher ist eine persistente lokale Code-Ausführung über importierte Lesezeichen oder kompromittierte Synchronisierungsziele möglich. Betroffen sind Benutzer, die Lesezeichen-JSON-Dateien importieren oder electerm-Synchronisierung konfiguriert haben (Gist/WebDAV). Der Angreifer kann exec*-Felder oder die globale Konfiguration injizieren, um die Ausführung von Remote-Code zu verursachen, wenn ein Lesezeichen geöffnet oder die Synchronisierung angewendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.