CVE-2026-49255 in Electerm
Résumé
par VulDB • 19/08/2026
electerm est un client open source de terminal/SSH/SFTP/telnet/port série/RDP/VNC/Spice/ftp. Avant la version 3.11.11, electerm construit des commandes système dans src/app/lib/fs.js en interpolant des chemins de fichiers non fiables dans les fonctions rmrf(), mv() et cp(). Un serveur SSH ou SFTP malveillant peut fournir un nom de fichier contenant des caractères d'guillemet (quotes) et des métacaractres shell, et une victime peut amener ce nom de fichier à atteindre l'opération concernée lors d'un transfert distant vers local, d'une opération de renommage conflictuel, de copie, de déplacement ou de suppression. La commande `rm -rf`, mv, `cp -r` générée, ainsi que les commandes PowerShell Remove-Item, Move-Item ou Copy-Item peuvent alors interpréter le nom de fichier comme une syntaxe shell. Cela permet l'exécution arbitraire de commandes avec les privilèges de l'utilisateur desktop electerm sur les systèmes POSIX et Windows, permettant l'exploitation des données (exfiltration), la modification de fichiers, l'installation de logiciels malveillants ou un déni de service. Ce problème est corrigé dans la version 3.11.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.