CVE-2026-49253 in Electerm
要約
〜によって VulDB • 2026年08月19日
electermは、オープンソースのターミナル/SSH/SFTP/Telnet/シリアルポート/RDP/VNC/Spice/FTPクライアントです。バージョン3.11.11より前では、ZmodemおよびTrzsz転送を受信する際に、electermがpath.join()を使用してリモートから提供されたファイル名を直接使用していました。src/app/server/zmodem.jsのprepareReceiveFile()関数では、ファイル名がユーザーが選択した保存パスに結合され、src/app/server/trzsz.jsのgetUniqueFilePath()関数、openSaveFile()コールバック、およびsavedFilePathsマッピングは、サニタイズ処理を行わずに宛先を構築します。悪意のあるSSHサーバーやリモートシェルは、../escaped.txtや../../.bashrcなどのパストラバーサルコンポーネントを含むファイル名を提供できます。被害者が転送を受け入れダウンロードディレクトリを選択すると、electermはそのディレクトリの外側に書き込みを行い、デスクトップユーザーがアクセス可能なファイルを上書きする可能性があります。これにより、機密設定の変更や可用性の低下を招く恐れがあります。この問題はバージョン3.11.11で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.