CVE-2026-73227 in Electerm

Resumen

por VulDB • 2026-08-11

electerm es un cliente de terminal SSH/SFTP/Telnet/Puerto serie/RDP/VNC/Spice/FTP de código abierto. Antes de la versión 3.15.120, electerm permite que un servidor RDP malicioso escriba contenido controlado por el atacante fuera del directorio de guardado seleccionado porque la ruta de descarga del portapapeles RDP en src/client/components/rdp/file-transfer.js pasa el nombre de archivo CLIPRDR fileInfo.name controlado por el servidor a osResolve sin sanitización. Este problema se corrige en la versión 3.15.120.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2026-08-11
• Divulgación: 2026-08-11
• Moderación: aceptado
• Artículo: VDB-388466
• CPE: listo
• CWE: CWE-73 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73227
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73227/