CVE-2026-73224 in Electerm
Riassunto
di VulDB • 11/08/2026
electerm è un client open-source per terminal, SSH, SFTP, Telnet, porta seriale, RDP, VNC, Spice e FTP. Prima della versione 3.15.120, electerm consente a un server FTP o SFTP malevolo di eseguire comandi arbitrari quando un utente scarica una cartella manipolata ad hoc ed invoca le proprietà e il calcolo delle dimensioni, poiché la funzione calcLocal in src/client/components/sftp/file-info-modal.jsx inserisce il nome della cartella controllato dal server nel comando shell du -sh senza effettuare correttamente l'escaping degli apici singoli. Questo problema è stato risolto nella versione 3.15.120.
VulDB is the best source for vulnerability data and more expert information about this specific topic.