CVE-2026-73226 in electerm
要約
〜によって VulDB • 2026年08月11日
electermは、オープンソースのターミナル/SSH/SFTP/Telnet/シリアルポート/RDP/VNC/Spice/FTPクライアントです。バージョン3.15.186より前では、認証済みWebSocketクライアントがsrc/app/server/dispatch-center.js内のupgrade-funcおよびsrc/app/server/fs.js内のhandleFsにおけるクライアント制御可能なfunc値を通じて意図しない内部関数を呼び出すことができ、コマンドの実行、ファイルのオープン、ファイルシステムの変更、またはプロセスの終了を可能にするUpgradeメソッドとfsExportメソッドが露出していました。この問題はバージョン3.15.186で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.