CVE-2026-45058
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Electerm to otwartoźródłowy klient terminala/ssh/sftp/telnet/port szeregowy/RDP/VNC/Spice/ftp. W wersjach 3.8.8 i wcześniejszych występuje możliwość wykonania złośliwego kodu lokalnego poprzez zaimportowane zakładki lub skompromitowane cele synchronizacji.
Ocena ryzyka
Użytkownicy, którzy importują pliki JSON zakładek lub mają skonfigurowaną synchronizację electerm, są narażeni na wykonanie zdalnego kodu przez atakującego. To może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację electerm do najnowszej wersji oraz unikanie importowania zakładek z nieznanych źródeł. Należy również rozważyć wyłączenie synchronizacji, jeśli nie jest to konieczne.
Oryginalny opis (angielski, źródło NVD)
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. In 3.8.8 and earlier, there is persistent local-pty code execution via imported bookmarks or compromised sync targets. Affects users who import bookmark JSON files or who have electerm sync configured (gist/WebDAV). The attacker can inject exec* fields or global config to cause remote code to run when a bookmark is opened or when sync is applied.