CVE-2026-73226
Açıklama
electerm, açık kaynaklı bir terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp istemcisidir. 3.15.186 sürümünden önce, electerm kimliği doğrulanmış bir WebSocket istemcisinin src/app/server/dispatch-center.js içindeki upgrade-func ve src/app/server/fs.js içindeki handleFs bölümlerinde istemci tarafından kontrol edilen func değerleri aracılığıyla istenmeyen dahili işlevleri çağırmasına izin vererek, komut çalıştırabilen, dosya açabilen, dosya sistemini değiştirebilen veya süreci sonlandırabilen Upgrade ve fsExport yöntemlerini açığa çıkarır. Bu sorun 3.15.186 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electerm electerm | < 3.15.186 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.