CVE-2026-73226 in electerm
Zusammenfassung
von VulDB • 11.08.2026
electerm ist ein Open-Source-Terminal-/SSH/SFTP/Telnet/Serialport/RDP/VNC/Spice/FTP-Client. Vor Version 3.15.186 ermöglicht electerm einem authentifizierten WebSocket-Client, unbeabsichtigte interne Funktionen über clientgesteuerte func-Werte in upgrade-func in src/app/server/dispatch-center.js und handleFs in src/app/server/fs.js aufzurufen, wodurch die Methoden Upgrade und fsExport freigegeben werden, die Befehle ausführen, Dateien öffnen, das Dateisystem verändern oder den Prozess beenden können. Dieses Problem wurde in Version 3.15.186 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.