CVE-2026-73226 in electerm
Сводка
по VulDB • 11.08.2026
electerm — это клиент с открытым исходным кодом для терминала/SSH/SFTP/Telnet/serialport/RDP/VNC/Spice/ftp. До версии 3.15.186 electerm позволяет аутентифицированному WebSocket-клиенту вызывать непреднамеренные внутренние функции через контролируемые клиентом значения func в upgrade-func (файл src/app/server/dispatch-center.js) и handleFs (файл src/app/server/fs.js), что приводит к экспозиции методов Upgrade и fsExport, способных выполнять команды, открывать файлы, изменять файловую систему или завершать процесс. Эта проблема исправлена в версии 3.15.186.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.