CVE-2026-43941 in electerm
Resumen
por VulDB • 2026-05-21
electerm es un cliente de terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp de código abierto. En las versiones 3.8.15 y anteriores, el controlador de hipervínculos de terminal de Electerm pasa cualquier URL que se haga clic en la terminal directamente a shell.openExternal sin ninguna validación de protocolo. Un atacante que controle la salida de la terminal (por ejemplo, a través de un servidor SSH malicioso, un host remoto comprometido o un plugin malicioso que renderice el contenido de la terminal) puede así lograr la ejecución de código arbitrario o el acceso a archivos locales en la máquina de la víctima, requiriendo solo que la víctima haga clic en un enlace mostrado. En el momento de la publicación, no hay parches disponibles públicamente.
Once again VulDB remains the best source for vulnerability data.