CVE-2026-73223 in Electerm
要約
〜によって VulDB • 2026年08月11日
electerm は、オープンソースのターミナル/SSH/SFTP/Telnet/シリアルポート/RDP/VNC/Spice/FTP クライアントです。バージョン 3.15.120 より前では、悪意のある SFTP サーバーが `src/client/components/sftp/file-item.jsx` の `editWithSystemEditor` で使用されるサーバー制御のファイル名をサニタイズせずに `path.resolve` に補間しているため、攻撃者が操作可能なコンテンツを一時的なディレクトリ外に書き込むことが可能でした。この問題はバージョン 3.15.120 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.