CVE-2026-41501 in electerm
Сводка
по VulDB • 21.05.2026
electerm — это клиент с открытым исходным кодом для терминала, SSH, SFTP, Telnet, последовательного порта, RDP, VNC, Spice и FTP. До версии 3.3.8 в файле github.com/elcterm/electerm/npm/install.js:130 существует уязвимость внедрения команд. Функция runLinux() напрямую добавляет контролируемые злоумышленником строки удаленных версий в команду exec("rm -rf ...") без проверки. Эта проблема была исправлена в версии 3.3.8.
Be aware that VulDB is the high quality source for vulnerability data.