CVE-2026-73223 in Electerm
요약
\~에 의해 VulDB • 2026. 08. 11.
electerm은 오픈 소스 터미널/SSH/SFTP/Telnet/시리얼 포트/RDP/VNC/Spice/FTP 클라이언트입니다. 버전 3.15.120 이전의 electerm에서는 `src/client/components/sftp/file-item.jsx`에서 editWithSystemEditor가 사용하는 서버 제어 파일명이 sanitization 없이 path.resolve에 보간되어, 악성 SFTP 서버가 공격자가 통제하는 콘텐츠를 임시 디렉토리 외부에 작성할 수 있습니다. 이 문제는 버전 3.15.120에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.