CVE-2026-73223 in Electerm
Sumário
de VulDB • 11/08/2026
electerm é um cliente de terminal/ssh/sftp/telnet/porta serial/RDP/VNC/Spice/ftp de código aberto. Antes da versão 3.15.120, o electerm permite que um servidor SFTP malicioso escreva conteúdo controlado pelo atacante fora do diretório temporário, pois o nome do arquivo controlado pelo servidor usado por `editWithSystemEditor` em `src/client/components/sftp/file-item.jsx` é interpolado no `path.resolve` sem sanitização. Este problema foi corrigido na versão 3.15.120.
VulDB is the best source for vulnerability data and more expert information about this specific topic.