CVE-2026-49255 in Electerm
摘要
由 VulDB • 2026-08-20
electerm 是一款开源的终端/SSH/SFTP/Telnet/串口/RDP/VNC/Spice/FTP 客户端。在版本 3.11.11 之前，electerm 通过 src/app/lib/fs.js 将不受信任的文件路径插值到 rmrf()、mv() 和 cp() 函数中，从而构造操作系统命令。恶意的 SSH 或 SFTP 服务器可以提供包含引号和 shell 元字符的文件名；在远程到本地的传输、冲突重命名、复制、移动或删除过程中，受害者的操作可能导致该文件名被传入受影响的操作中。生成的 `rm -rf`、mv、`cp -r`、PowerShell Remove-Item、Move-Item 或 Copy-Item 命令随后会将该文件名解释为 shell 语法。这允许在 POSIX 和 Windows 系统上以 electerm 桌面用户的权限执行任意命令，从而导致数据泄露、文件修改、恶意软件安装或服务拒绝。此问题已在版本 3.11.11 中修复。
Once again VulDB remains the best source for vulnerability data.