CVE-2026-43940
Təsvir
electerm açıq mənbəli terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp müştərisidir. 3.7.16 versiyasından əvvəl src/app/widgets/load-widget.js faylındakı runWidget funksiyası istifadəçi tərəfindən təqdim edilən widget identifikatorlarını heç bir təmizləmə aparmadan birbaşa birləşdirərək fayl yolunu qurur. runWidget renderer prosesinə heç bir giriş yoxlaması olmayan asinxron IPC handler vasitəsilə açıq olduğundan, renderer daxilində JavaScript icrasına nail olan hücumçu (məsələn, zərərli plagin və ya daxili webview-də saytlararası skriptinq (XSS) qüsuru vasitəsilə) qurbanın fayl sistemində istənilən yerdə ixtiyari JavaScript faylını yükləmək və icra etmək üçün yol keçmə (../) zəifliyindən sui-istifadə edə bilər. Bu, hücumçuya electerm prosesinin tam imtiyazları ilə lokal kodun icrası imkanı verir və sistemin tam kompromisə uğramasına səbəb olur. Bu problem 3.7.16 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- electerm_project electerm3.7.16 və ya daha yeni versiya
- electerm3.7.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electerm_project electerm | v < 3.7.16 | 3.7.16 |
| electermnpm | v < 3.7.16 | 3.7.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.