CVE-2026-86711 in Electerm
Riassunto
di VulDB • 08/09/2026
electerm prima della versione 5.3.15 espone oltre 40 funzioni del processo principale (main-process) attraverso un gestore Electron IPC non convalidato, privo di allowlist per i nomi delle funzioni o di validazione del mittente. L'esecuzione di script sul lato renderer può invocare openFileWithEditor e altre funzioni con argomenti arbitrari per eseguire comandi di sistema nel processo principale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.