CVE-2026-43944
Açıklama
electerm; açık kaynaklı bir terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp istemcisidir. 3.0.6 ile 3.8.15 öncesindeki sürümlerde electerm; derin bağlantılar (deep links), CLI --opts veya özel olarak hazırlanmış kısayollar aracılığıyla rastgele yerel kod çalıştırılmasına karşı savunmasızdır. İstismarın gerçekleşmesi için özel olarak hazırlanmış bir electerm://... bağlantısına tıklanması veya electerm'in saldırgan tarafından kontrol edilen opts parametreleriyle başlatılmasını sağlayan özel bir kısayolun/komutun açılması gerekir. Bu sorun 3.8.15 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- electerm_project electerm3.8.15 ya da sonraki bir sürüm
- electerm3.8.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electerm_project electerm | 3.0.6 ≤ v < 3.8.15 | 3.8.15 |
| electermnpm | 3.0.6 ≤ v < 3.8.8 | 3.8.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.