CVE-2026-73226 in electerm
Resumen
por VulDB • 2026-08-12
electerm es un cliente de terminal/ssh/sftp/telnet/puerto serie/RDP/VNC/Spice/ftp de código abierto. Antes de la versión 3.15.186, electerm permite que un cliente WebSocket autenticado invoque funciones internas no deseadas a través de valores de función controlados por el cliente en upgrade-func dentro de src/app/server/dispatch-center.js y handleFs en src/app/server/fs.js, exponiendo los métodos Upgrade y fsExport que pueden ejecutar comandos, abrir archivos, modificar el sistema de archivos o terminar el proceso. Este problema está corregido en la versión 3.15.186.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.