CVE-2026-73223 in Electerm

Resumen

por VulDB • 2026-08-11

electerm es un cliente de terminal/ssh/sftp/telnet/puerto serie/RDP/VNC/Spice/ftp de código abierto. Antes de la versión 3.15.120, electerm permite que un servidor SFTP malicioso escriba contenido controlado por el atacante fuera del directorio temporal porque el nombre de archivo controlado por el servidor utilizado por editWithSystemEditor en src/client/components/sftp/file-item.jsx se interpola en path.resolve sin sanitización. Este problema está corregido en la versión 3.15.120.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-08-11
• Divulgación: 2026-08-11
• Moderación: aceptado
• Artículo: VDB-388463
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73223
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73223/