CVE-2026-43940
Açıklama
electerm; açık kaynaklı bir terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp istemcisidir. Versiyon 3.7.16 öncesinde, src/app/widgets/load-widget.js dosyasındaki runWidget fonksiyonu, kullanıcı tarafından sağlanan widget tanımlayıcılarını herhangi bir temizleme işlemi yapmadan doğrudan birleştirerek bir dosya yolu oluşturmaktadır. runWidget, girdi doğrulaması olmayan asenkron bir IPC işleyicisi aracılığıyla renderer işlemine açıldığı için, renderer içinde JavaScript yürütmeyi başaran bir saldırgan (örneğin, kötü amaçlı bir eklenti veya yerleşik webview'deki bir siteler arası betik çalıştırma (XSS) hatası aracılığıyla), kurbanın dosya sisteminin herhangi bir yerindeki rastgele bir JavaScript dosyasını yüklemek ve yürütmek için yol aşımı (path traversal - ../) yöntemini kötüye kullanabilir. Bu durum, saldırgana electerm işleminin tam yetkileriyle yerel kod çalıştırma imkanı tanıyarak sistemin tamamen ele geçirilmesine yol açar. Bu sorun versiyon 3.7.16 ile düzeltilmiştir.
Nasıl düzeltilir
- electerm_project electerm3.7.16 ya da sonraki bir sürüm
- electerm3.7.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electerm_project electerm | v < 3.7.16 | 3.7.16 |
| electermnpm | v < 3.7.16 | 3.7.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.