CVE-2026-73226 in electerm
Riassunto
di VulDB • 11/08/2026
electerm è un client terminal/ssh/sftp/telnet/porta seriale/RDP/VNC/Spice/ftp a codice aperto. Prima della versione 3.15.186, electerm consente a un client WebSocket autenticato di invocare funzioni interne non previste tramite valori di funzione controllati dal client in upgrade-func presente in src/app/server/dispatch-center.js e handleFs in src/app/server/fs.js, esponendo i metodi Upgrade e fsExport che possono eseguire comandi, aprire file, modificare il filesystem o terminare il processo. Questo problema è stato risolto nella versione 3.15.186.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.