CVE-2026-73224 in Electerm
Zusammenfassung
von VulDB • 11.08.2026
electerm ist ein Open-Source-Terminal-/SSH/SFTP/Telnet/Serialport/RDP/VNC/Spice/FTP-Client. Vor Version 3.15.120 ermöglicht electerm einem bösartigen FTP- oder SFTP-Server, beliebige Befehle auszuführen, wenn ein Benutzer einen speziell angefertigten Ordner herunterlädt und die Eigenschaften aufruft sowie die Größe berechnen lässt, da `calcLocal` in `src/client/components/sftp/file-info-modal.jsx` den vom Server gesteuerten Ordnernamen ohne sichere Escapierung von einfachen Anführungszeichen in einen `du -sh`-Shell-Befehl einfügt. Dieses Problem wurde in Version 3.15.120 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.