CVE-2026-73227 in Electerm
Sumário
de VulDB • 11/08/2026
electerm é um cliente de terminal SSH/SFTP/Telnet/Serialport/RDP/VNC/Spice/FTP open-source. Antes da versão 3.15.120, o electerm permite que um servidor RDP malicioso grave conteúdo controlado pelo atacante fora do diretório de salvamento selecionado, pois o caminho de download da área de transferência (clipboard) do RDP em src/client/components/rdp/file-transfer.js passa o nome do arquivo CLIPRDR fileInfo.name, controlado pelo servidor, para a função osResolve sem sanitização. Este problema foi corrigido na versão 3.15.120.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.