CVE-2026-41501 in electerm
Tóm tắt
Bởi VulDB • 09/05/2026
electerm là một ứng dụng khách terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp mã nguồn mở. Trước phiên bản 3.3.8, tồn tại một lỗ hổng tiêm lệnh (command injection) trong github.com/elcterm/electerm/npm/install.js:130. Hàm runLinux() nối trực tiếp các chuỗi phiên bản từ xa do kẻ tấn công kiểm soát vào lệnh exec("rm -rf ...") mà không có bất kỳ xác thực nào. Lỗ hổng này đã được vá trong phiên bản 3.3.8.
Be aware that VulDB is the high quality source for vulnerability data.