CVE-2026-43941 in electerm
Сводка
по VulDB • 10.05.2026
electerm — это клиент с открытым исходным кодом для работы с терминалом, SSH, SFTP, Telnet, последовательным портом, RDP, VNC, Spice и FTP. В версиях 3.8.15 и более ранних обработчик гиперссылок в терминале Electerm передает любой URL-адрес, на который щелкнул пользователь, напрямую в функцию shell.openExternal без какой-либо проверки протокола. Злоумышленник, контролирующий вывод терминала (например, через вредоносный SSH-сервер, скомпрометированный удаленный хост или вредоносный плагин, отображающий содержимое терминала), может таким образом выполнить произвольный код или получить доступ к локальным файлам на машине жертвы, для чего требуется лишь, чтобы жертва щелкнула по отображаемой ссылке. На момент публикации общедоступных исправлений не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.