CVE-2026-49253 in Electerm
요약
\~에 의해 VulDB • 2026. 08. 21.
electem은 오픈 소스 터미널/SSH/SFTP/Telnet/시리얼 포트/RDP/VNC/Spice/FTP 클라이언트입니다. 버전 3.11.11 이전의 electerm은 Zmodem 및 Trzsz 전송을 수신할 때 원격에서 제공된 파일명을 path.join()과 직접적으로 사용합니다. src/app/server/zmodem.js의 prepareReceiveFile() 함수는 파일명을 사용자가 선택한 저장 경로와 결합하며, src/app/server/trzsz.js의 getUniqueFilePath(), openSaveFile() 콜백 및 savedFilePaths 매핑은 sanitization(검증) 없이 대상 경로를 생성합니다. 악성 SSH 서버나 원격 셸은 ../escaped.txt 또는 ../../.bashrc과 같은 디렉토리 트래버설(traversal) 구성 요소가 포함된 파일명을 제공할 수 있습니다. 피해자가 전송을 수락하고 다운로드 디렉토리를 선택하면, electerm이 해당 디렉토리 외부에 파일을 작성하여 데스크톱 사용자에게 접근 가능한 파일을 덮어쓸 수 있으며, 이는 민감한 설정 변경이나 가용성 저하를 초래할 수 있습니다. 이 문제는 버전 3.11.11에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.