CVE-2026-43941
Açıklama
electerm; açık kaynaklı bir terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp istemcisidir. 3.8.15 ve önceki sürümlerde, Electerm'in terminal hiper bağlantı işleyicisi, terminalde tıklanan herhangi bir URL'yi herhangi bir protokol doğrulaması yapmadan doğrudan shell.openExternal fonksiyonuna iletir. Terminal çıktısını kontrol eden bir saldırgan (örneğin kötü amaçlı bir SSH sunucusu, ele geçirilmiş uzak ana bilgisayar veya terminal içeriğini oluşturan kötü amaçlı bir eklenti aracılığıyla), kurbanın görüntülenen bir bağlantıya tıklamasıyla kurbanın makinesinde rastgele kod çalıştırma veya yerel dosya erişimi sağlayabilir. Yayınlandığı sırada, kamuya açık herhangi bir yama bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electerm_project electerm | v ≤ 3.8.15 | — |
| electermnpm | v ≤ 3.8.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.