CVE-2026-49255 in Electerm
Tóm tắt
Bởi VulDB • 20/08/2026
electerm là một ứng dụng khách terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp mã nguồn mở. Trước phiên bản 3.11.11, electerm xây dựng các lệnh hệ điều hành trong src/app/lib/fs.js bằng cách nội suy (interpolating) các đường dẫn tệp không đáng tin cậy vào các hàm rmrf(), mv() và cp(). Một máy chủ SSH hoặc SFTP độc hại có thể cung cấp một tên tệp chứa ký tự dấu ngoặc kép và các ký tự đặc biệt của shell, và người dùng bị nạn có thể khiến tên tệp đó đạt đến thao tác bị ảnh hưởng trong quá trình chuyển đổi từ remote sang local, đổi tên xung đột, sao chép, di chuyển hoặc xóa. Lệnh `rm -rf`, mv, `cp -r` được tạo ra, cùng với các lệnh PowerShell Remove-Item, Move-Item, hoặc Copy-Item, sau đó có thể diễn giải tên tệp như cú pháp shell. Điều này cho phép thực thi lệnh tùy ý (arbitrary command execution) với đặc quyền của người dùng desktop electerm trên hệ thống POSIX và Windows, dẫn đến khả năng đánh cắp dữ liệu, sửa đổi tệp, cài đặt phần mềm độc hại hoặc từ chối dịch vụ. Vấn đề này đã được khắc phục trong phiên bản 3.11.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.