CVE-2026-45058
CriticalCVSS 9.4Exploitation Probability (EPSS)
Low risk14th percentile - higher than 14% of all known CVEs
Summary
Electerm to otwartoźródłowy klient terminala/ssh/sftp/telnet/port szeregowy/RDP/VNC/Spice/ftp. W wersjach 3.8.8 i wcześniejszych występuje możliwość wykonania złośliwego kodu lokalnego poprzez zaimportowane zakładki lub skompromitowane cele synchronizacji.
Risk Assessment
Użytkownicy, którzy importują pliki JSON zakładek lub mają skonfigurowaną synchronizację electerm, są narażeni na wykonanie zdalnego kodu przez atakującego. To może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Recommendation
Zaleca się aktualizację electerm do najnowszej wersji oraz unikanie importowania zakładek z nieznanych źródeł. Należy również rozważyć wyłączenie synchronizacji, jeśli nie jest to konieczne.
Original NVD description (English source)
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. In 3.8.8 and earlier, there is persistent local-pty code execution via imported bookmarks or compromised sync targets. Affects users who import bookmark JSON files or who have electerm sync configured (gist/WebDAV). The attacker can inject exec* fields or global config to cause remote code to run when a bookmark is opened or when sync is applied.