CVE-2026-73223
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
electerm przed wersją 3.15.120 pozwala złośliwemu serwerowi SFTP na zapisywanie treści kontrolowanych przez atakującego poza katalogiem tymczasowym. Dzieje się tak, ponieważ nazwa pliku kontrolowana przez serwer, używana przez editWithSystemEditor, jest interpolowana do path.resolve bez sanityzacji. Problem został naprawiony w wersji 3.15.120.
Ocena ryzyka
Atakujący może nadpisać dowolne pliki w systemie użytkownika, co może prowadzić do uszkodzenia danych lub wstrzyknięcia złośliwego kodu.
Rekomendacja
Zaktualizuj electerm do wersji 3.15.120 lub nowszej, aby zapobiec nieautoryzowanemu zapisowi plików.
Oryginalny opis (angielski, źródło NVD)
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious SFTP server to write attacker-controlled content outside the temporary directory because the server-controlled filename name used by editWithSystemEditor in src/client/components/sftp/file-item.jsx is interpolated into path.resolve without sanitization. This issue is fixed in version 3.15.120.